CVSS 9.0 以上
CVE-2026-115995
要約
Unitree Robotics の Unitree Go2 の 1.1.11.4 までのバージョンで、コンポーネント chat_go の gpt_thread.py にある set_volume 関数に脆弱性が検出されたとされています。引数 Value を操作すると OS コマンドインジェクションが起こり、攻撃はリモートから実行できます。バージョン 1.1.11.5 へのアップグレードで解決するとされ、ベンダーは内部チケット #474(CWE-78)に該当すると確認しています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Unitree Robotics
このタグの新着を RSS で受け取る: Unitree Robotics(使い方)
判定の理由
- CVSS 9.0 以上