В Unitree Go2 обнаружили критическую уязвимость в голосовом компоненте
В базе CVE 24 октября появилась запись CVE-2026-115995 о критической уязвимости в роботе Unitree Go2. 25 октября описание также появилось в GitHub Advisory Database. Проблема затрагивает функцию set_volume файла gpt_thread.py в компоненте голосового помощника chat_go.
Согласно опубликованному описанию, удалённый атакующий может добиться выполнения команд операционной системы, передав специально обработанное значение параметра. Для CVE указаны удалённый вектор атаки и низкая сложность; оценка составляет 9,6 по CVSS 3.1 и 9,4 по CVSS 4.0. В записи также отмечено, что производитель связал сообщение исследователя с внутренней заявкой №474.
В качестве исправления указана версия 1.1.11.5. В справочных данных перечислены затронутые версии 1.1.11.0–1.1.11.4, а GitHub ссылается на файл прошивки Unitree для вариантов Go2 Edu, Max, Pro и X. Владельцам роботов следует сверить установленную версию с данными CVE и использовать только официальные каналы обновления.
Запись GitHub помечена как непроверенная, а NVD пока не проводила собственного анализа. Поэтому сведения о масштабах риска и практической эксплуатации не следует трактовать как подтверждение атаки в реальных системах. Публикация CVE фиксирует техническую проблему и заявленное исправление, но не сообщает о пострадавших устройствах.