CVE-2026-27510
Təsvir
Unitree Go2 proqram təminatının 1.1.7-dən 1.1.11-ə qədər olan versiyaları, Unitree Go2 Android tətbiqi (com.unitree.doggo2) ilə istifadə edildikdə, istifadəçi tərəfindən yaradılan proqramların bütövlük mühafizəsinin və validasiyasının olmaması səbəbindən uzaqdan kodun icrasına qarşı həssasdır. Android tətbiqi proqramları lokal SQLite verilənlər bazasında (unitree_go2.db, dog_programme cədvəli) saxlayır və pyCode sahəsi də daxil olmaqla programme_text məzmununu robota ötürür. Robotun actuator_manager.py faylı təqdim edilən Python kodunu bütövlük yoxlaması və ya məzmun validasiyası olmadan root hüquqları ilə icra edir. Android cihazına lokal girişi olan hücumçu, istifadəçi proqramı kontroller düymə kombinasiyası vasitəsilə başlatdıqda icra olunacaq ixtiyari Python kodunu yerləşdirmək üçün saxlanılan proqram qeydinə müdaxilə edə bilər və bu zərərli bağlama yenidən yükləmələrdən sonra da qalır. Əlavə olaraq, tətbiqin icma bazarında paylaşılan zərərli proqram, onu idxal edib işlədən hər hansı bir robotda ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitree go2_firmware | 1.1.7 ≤ v ≤ 1.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.