PT-2026-22179
CVE-2026-27510
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unitree Go2 من 1.1.7 إلى 1.1.11
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد عند استخدام تطبيق Unitree Go2 لنظام Android (com.unitree.doggo2) بسبب عدم وجود حماية لسلامة البيانات والتحقق من صحة البرامج التي ينشئها المستخدم. يقوم تطبيق Android بتخزين البرامج في قاعدة بيانات SQLite محلية (
unitree go2.db، الجدول dog programme) ويرسل محتوى programme text، وتحديدًا الحقل pyCode، إلى الروبوت. تقوم دالة actuator manager.py الخاصة بالروبوت بتنفيذ كود Python المستلم بامتيازات الجذر (root) دون التحقق من سلامته أو التحقق من صحة المحتوى. يمكن للمهاجم الذي يتمتع بوصول محلي إلى جهاز Android تعديل سجل البرنامج المخزن لحقن كود Python تعسفي، والذي يتم تنفيذه عندما يقوم المستخدم بتشغيل البرنامج عبر ارتباط مفتاح في وحدة التحكم؛ ويستمر هذا الارتباط الخبيث بعد إعادة التشغيل. علاوة على ذلك، يمكن أن يؤدي استيراد وتشغيل برنامج ضار تمت مشاركته عبر سوق المجتمع التابع للتطبيق إلى تنفيذ تعليمات برمجية تعسفية على الروبوت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾