Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-77
  • CWE-78

CVE-2026-115995

Unitree Go2 chat_go set_volume fonksiyonunda işletim sistemi komut enjeksiyonu

Unitree Robotics Unitree Go2

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
25 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, robotların kontrolünün dışarıdan ele geçirilmesine yol açabilecek ciddi bir risk taşımaktadır. Etkilenen cihazların hızla güncellenmesi, işletme için operasyonel ve itibar kaybı riskini azaltmak açısından acil bir öncelik olmalıdır.

ÖzetTürkçe

Unitree Go2 robot ürününün 1.1.11.4 sürümüne kadar olan sürümlerinde, chat_go bileşeninin gpt_thread.py dosyasındaki set_volume fonksiyonu, Value argümanını yeterince doğrulamadan işletim sistemi komutlarına aktarmaktadır. Bu nedenle sonuç olarak OS komut enjeksiyonu (CWE-78) oluşmaktadır. Saldırı uzaktan gerçekleştirilebilir ve etkilenen tüm Go2 cihazları risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, robotun işletim sisteminde keyfi komutlar çalıştırabilir; bu da cihazın ele geçirilmesi, yapılandırmanın değiştirilmesi ve sohbet bileşeniyle ilişkili verilere erişim anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such manipulation of the argument Value leads to os command injection. The attack can be launched remotely. Upgrading to version 1.1.11.5 is sufficient to resolve this issue. You should upgrade the affected component. The vendor confirmed early: "Submission 990502 corresponds to our internal ticket #474 (Go2 chat_go set_volume OS command injection, CWE-78)."

Ne yapmalı?

  1. Unitree Go2 cihazlarınızı, açığın giderildiği 1.1.11.5 sürümüne yükseltin. Genel öneri
  2. Güncellemeyi tamamlamadan önce, robotların ağa ve internete doğrudan erişimini kısıtlayın ve yalnızca güvenilen ağlardan erişime izin verin. Genel öneri
  3. Güncelleme sonrasında cihazın sürüm bilgisini kontrol ederek 1.1.11.5 sürümünde olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Robotların yönetim ve kontrol arayüzlerine erişimi yalnızca gerekli kullanıcı ve sistemlerle sınırlayın. Genel öneri
  • Cihaz üzerindeki sıra dışı işlem, beklenmeyen ağ bağlantısı ve yetkisiz komut çalıştırma belirtilerini izleyin. Genel öneri
  • Sohbet ve ses ile ilgili kayıtların ve verilerin gereksiz yere saklanmadığından emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Unitree Robotics Unitree Go2 1.1.11.0 –
1.1.11.1 –
1.1.11.2 –
1.1.11.3 –
1.1.11.4 –
1.1.11.5 Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.