Unitree Go2 语音模块曝 9.4 分远程命令注入漏洞，一年内第三个严重 bug
AIFlow_ML · x · 2026-10-27
Unitree Go2 机器狗的 AI 聊天模块被曝存在远程命令注入漏洞，CVSS 评分高达 9.4（满分 10），属严重级别。受影响固件版本为 1.1.11.0 至 1.1.11.4，1.1.11.5 已修复，Unitree 官方已确认。NVD 收录链接中暂无公开漏洞利用代码。
这已是 Go2 约一年内的第三个严重安全漏洞。作者提醒持有者尽快升级固件，并附实验室排查清单。
所属事件:宇树 Go2 机器狗曝 9.4 分严重漏洞，一年内第三次(4 条相关)→
「具身」频道最新
- Deft 机器人已参与组装约 2 万辆特斯拉，日处理 700 个零件全年无休 — micoolcho · 2026-10-27
- 德国机器人公司 Neura 融资 14 亿美元，Tether 领投英伟达亚马逊参投 — pstAsiatech · 2026-10-27
- 开源 RoboJev-27B 判机器人成败：95.2% 准确率，比 GPT-6 便宜 48 倍 — Josef Liyanjun Chen · 2026-10-27
- 给 VLA 机器人加相机可靠性评分，主模型冻结不需微调 — paraschopra · 2026-10-27
- 终端配色主题做成实体按键，一键指挥你的 AI Agent — dee_hw · 2026-10-27
- 研究者在真实任务上微调 π0.5,验证「纠错演示」比成功演示更能提升机器人可靠性 — k7agar · 2026-10-27