CVE-2026-27509
Təsvir
Unitree Go2 proqram təminatının V1.1.7-dən V1.1.9-a qədər olan versiyaları və V1.1.11 (EDU) versiyasında, actuator_manager.py tərəfindən idarə olunan Eclipse CycloneDDS topic rt/api/programming_actuator/request üçün DDS autentifikasiyası və ya avtorizasiyası tətbiq edilməmişdir. Şəbəkəyə yaxın, autentifikasiya olunmamış hücumçu DDS domain 0-a qoşula və ixtiyari Python kodu ehtiva edən hazırlanmış mesajı (api_id=1002) yayımlaya bilər; robot həmin kodu /unitree/etc/programming/ qovluğuna yazır və fiziki kontroller düyməsinə bağlayır. Düymə basıldıqda, kod root səlahiyyətləri ilə icra edilir və bu bağlama yenidən yükləmələrdən sonra da qüvvədə qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitree go2_firmware | 1.1.7 ≤ v ≤ 1.1.9 | — |
| unitree go2_edu_firmware | 1.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.