宇树 Go2 机器狗语音组件被曝未授权命令注入:无需登录、无需接触,网络直达 root shell,CVSS 9.6

漏洞速览

漏洞编号:CVE-2026-115995
影响产品:Unitree Go2 机器狗
漏洞组件:chat_go / gpt_thread.py
漏洞类型:OS 命令注入(CWE-78)
危害等级:CV