CVE-2026-115996
Təsvir
Unitree Robotics Unitree Go2-nin 1.1.13/1.1.14.1/1.1.15.1 versiyalarına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, chat_go komponentinin websocket.py faylının WebSocketClient.connect funksiyasına təsir edir. Manipulyasiyanın həyata keçirilməsi sertifikatın yanlış şəkildə yoxlanılmasına səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi yüksək qiymətləndirilir. Eksploytasiya çətin olduğu bildirilir. Vendor bunu əvvəlcədən təsdiqləmişdir: "Bu problemlər daha əvvəl tədqiqatçı tərəfindən Təhlükəsizlik Cavab Mərkəzi platformamız vasitəsilə təqdim edilmişdir və daxili olaraq aşağıdakı kimi izlənilir: 990504 nömrəli müraciət bizim daxili #616 biletinə uyğundur (Go2 chat_go WSS kliyenti TLS server sertifikatı yoxlamasını deaktiv etmişdir, CWE-295)."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitree_robotics unitree_go2 | 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14.0, 1.1.14.1, 1.1.15.0, 1.1.15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.