PT-2026-122668
CVE-2026-115995
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Unitree Robotics Unitree Go2 الإصدارات السابقة لـ 1.1.11.5
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون
chat go. يمكن للمهاجم عن بُعد تنفيذ أوامر نظام تشغيل تعسفية من خلال التلاعب بالوسيط Value داخل الدالة set volume() في ملف gpt thread.py.Recommendations
التحديث إلى الإصدار 1.1.11.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾