Unitree Go2にコマンド注入、1.1.11.5で修正
Summary
ロボット Unitree Go2 の chat_go コンポーネントに、OS コマンドを注入されるおそれのある脆弱性が見つかりました。1.1.11.4 以前が対象で、ベンダーは 1.1.11.5 で修正しています。Go2 を使っている組織は、ファームウェアの版を確認し、1.1.11.5 への更新を進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ロボット Unitree Go2 の chat_go コンポーネントに、OS コマンドを注入されるおそれのある脆弱性が見つかりました。1.1.11.4 以前が対象で、ベンダーは 1.1.11.5 で修正しています。Go2 を使っている組織は、ファームウェアの版を確認し、1.1.11.5 への更新を進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Unitree Robotics | Unitree Go2 | — | — |
Original description The description as published by the source.
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such manipulation of the argument Value leads to os command injection. The attack can be launched remotely. Upgrading to version 1.1.11.5 is sufficient to resolve this issue. You should upgrade the affected component. The vendor confirmed early: "Submission 990502 corresponds to our internal ticket #474 (Go2 chat_go set_volume OS command injection, CWE-78)."
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com