Ruikai Peng

**Nome do Software Vulnerável e Versões Afetadas** Unitree Go2 versões V1.1.7 through V1.1.9 Unitree Go2 versão V1.1.11 (EDU) **Description** A falta de autenticação e autorização DDS para o tópico Eclipse CycloneDDS 'rt/api/programming actuator/request' gerenciado por `actuator manager.py` permite que um atacante adjacente à rede e não autenticado se junte ao domínio DDS 0. Ao publicar uma mensagem manipulada usando a variável `api id` definida como 1002, o atacante pode enviar código Python arbitrário. O robô grava esse código no disco em /unitree/etc/programming/ e o vincula a uma atribuição de tecla de um controlador físico. Quando a tecla é pressionada, o código é executado com privilégios de root e a vinculação persiste após reinicializações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Unitree Go2 versões 1.1.7 through 1.1.11 **Description** A execução remota de código é possível ao utilizar a aplicação Android Unitree Go2 (com.unitree.doggo2) devido à falta de proteção de integridade e validação de programas criados pelo usuário. A aplicação Android armazena programas em um banco de dados SQLite local (`unitree go2.db`, tabela `dog programme`) e transmite o conteúdo de `programme text`, especificamente o campo `pyCode`, para o robô. A função `actuator manager.py` do robô executa o código Python fornecido como root sem verificação de integridade ou validação de conteúdo. Um atacante com acesso local ao dispositivo Android pode manipular o registro do programa armazenado para injetar código Python arbitrário, que é executado quando o usuário ativa o programa por meio de uma atribuição de tecla do controlador; essa atribuição maliciosa persiste após reinicializações. Além disso, a importação e execução de um programa malicioso compartilhado através do mercado comunitário da aplicação pode resultar na execução de código arbitrário no robô. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.