- Son 7 gün
- CWE-287
- CWE-295
CVE-2026-115996
Unitree Go2 chat_go WebSocket istemcisinde sertifika doğrulama hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Unitree Robotics Unitree Go2 ürününde 1.1.13/1.1.14.1/1.1.15.1 sürümlerine kadar bir güvenlik açığı tespit edilmiştir. Bu açık, chat_go bileşeninin websocket.py dosyasındaki WebSocketClient.connect fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, yetersiz sertifika doğrulamasına neden olmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak derecelendirilmiştir ve istismar edilebilirliğinin zor olduğu bildirilmektedir. Satıcı, sorunun daha önce araştırmacı tarafından Güvenlik Müdahale Merkezi platformu üzerinden bildirildiğini ve dahili olarak takip edildiğini doğrulamıştır: Bildirim 990504, dahili #616 numaralı kayda karşılık gelmektedir (Go2 chat_go WSS istemcisinde TLS sunucu sertifika doğrulaması devre dışı, CWE-295).
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in Unitree Robotics Unitree Go2 up to 1.1.13/1.1.14.1/1.1.15.1. This affects the function WebSocketClient.connect of the file websocket.py of the component chat_go. Performing a manipulation results in improper certificate validation. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitability is reported as difficult. The vendor confirmed early: "These issues were previously submitted by the researcher through our Security Response Center platform and are tracked internally as follows: Submission 990504 corresponds to our internal ticket #616 (Go2 chat_go WSS client disabled TLS server certificate validation, CWE-295)."
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Unitree Robotics Unitree Go2 | 1.1.0 | – |
| 1.1.1 | – | |
| 1.1.2 | – | |
| 1.1.3 | – | |
| 1.1.4 | – | |
| 1.1.5 | – | |
| 1.1.6 | – | |
| 1.1.7 | – | |
| 1.1.8 | – | |
| 1.1.9 | – | |
| 1.1.10 | – | |
| 1.1.11 | – |
ve 6 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115996 Üçüncü taraf
- vuldb.com/submit/990504 Üçüncü taraf
- vuldb.com/vuln/426094 Diğer
- vuldb.com/vuln/426094/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.