四足机器人Unitree Go2存在一个被评为关键级别的安全漏洞，编号为CVE-2026-115995，于2026年10月24日公布。根据美国国家漏洞数据库（NVD）的记录，该漏洞影响直至1.1.11.4固件的Go2，位于chat_go组件中gpt_thread.py文件的set_volume函数：对数值参数的篡改可导致操作系统命令注入，并可远程发起攻击。
记录中给出的修复方法是更新至1.1.11.5固件。NVD记录指出，厂商已确认该报告对应其内部工单第474号，即Go2聊天模块的命令注入问题。实际操作中，应检查已安装版本，通过厂商支持渠道应用更新，并在完成后确认版本。
关于严重程度，应透明地说明不同来源的评分版本存在差异：NVD显示CNA VulDB给出的CVSS 4.0向量为9.4，而其他聚合平台在CVSS 3.1下列为9.6。两种情况下评级均为关键。截至10月25日，所查聚合平台未显示已确认的公开利用，也未显示列入美国网络安全和基础设施安全局（CISA）的已知被利用漏洞清单——这是这些平台报告的信息，并非不存在风险的保证。
在完成更新之前，作为额外措施，应仅允许授权操作人员访问机器人及其控制网络，避免将管理界面暴露给不可信网络。
图片来源：Wikimedia Commons上的Unitree Go2图片，文件为“Unitree Go2 of Salvamont front view.jpg”。
来源：NVD — CVE-2026-115995；VulDB — CVE-2026-115995；ThreatRoundup — CVE-2026-115995。
透明度说明：本文在人工智能辅助下制作，并交叉核对了公开帖文和互联网来源。在应用任何更新之前，请查阅原始来源以确认细节。
Muse
