PT-2026-22178 · Unitree+1 · Unitree Go2+1
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Unitree Go2 versões V1.1.7 through V1.1.9
Unitree Go2 versão V1.1.11 (EDU)
Description
A falta de autenticação e autorização DDS para o tópico Eclipse CycloneDDS 'rt/api/programming actuator/request' gerenciado por
actuator manager.py permite que um atacante adjacente à rede e não autenticado se junte ao domínio DDS 0. Ao publicar uma mensagem manipulada usando a variável api id definida como 1002, o atacante pode enviar código Python arbitrário. O robô grava esse código no disco em /unitree/etc/programming/ e o vincula a uma atribuição de tecla de um controlador físico. Quando a tecla é pressionada, o código é executado com privilégios de root e a vinculação persiste após reinicializações.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eclipse Cyclonedds
Unitree Go2