CVE-2026-115995 — Une mise à jour de Unitree Go2 corrige une injection de commande accessible à distance

41/100

La CVE-2026-115995 affecte Unitree Robotics Unitree Go2 jusqu'à la version 1.1.11.4 et permet l'injection de commandes OS à distance via la fonction set_volume du composant chat_go. La version 1.1.11.5 résout le problème.

• CVSS 9.4
• CWE-77

Synthèse du 2026-10-26

Sources

• NVD — critical CVEs (CVSS ≥ 9) — CVE-2026-115995 (CVSS 9.4)