CVE-2026-1442
Açıklama
Firmware güncellemelerini korumak için kullanılan şifreleme algoritmasının kendisi, bir saldırganın (veya dikkat eden herhangi birinin) erişebileceği anahtar materyalleri kullanılarak şifrelendiğinden; firmware güncellemeleri yetkisiz bir kullanıcı tarafından değiştirilebilir ve ardından Unitree Go2 ve diğer modeller gibi bir Unitree ürünü tarafından güvenilir olarak kabul edilebilir. Bu sorun, 26 Şubat 2026 itibarıyla Unitree'nin tüm mevcut ürünlerini etkiliyor görünmektedir ve bu nedenle hem firmware oluşturma hem de çıkarma süreçlerinde bir zafiyet olarak değerlendirilmelidir. Bu sürüm tarihinde, güncelleme sürecini manipüle etmek ve ekipman sahibinin bilgisi dışında zehirli firmware paketleri yerleştirmek için kamuya açıklanmış dokümante edilmiş bir mekanizma bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unitree go2_edu_plus_firmware | Aralık belirtilmemiş | — |
| unitree go1_pro_firmware | Aralık belirtilmemiş | — |
| unitree go1_air_firmware | Aralık belirtilmemiş | — |
| unitree go2_x_firmware | Aralık belirtilmemiş | — |
| unitree go2_pro_firmware | Aralık belirtilmemiş | — |
| unitree go2_air_firmware | Aralık belirtilmemiş | — |
| unitree go2_edu_standard_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.