目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-27509— Unitree Go2 访问控制错误漏洞

CVSS 8.0 · High EPSS 0.48% · P38

影响版本矩阵 2

厂商产品版本范围状态
UnitreeRoboticsUnitree Go21.1.7≤ 1.1.9affected
1.1.11affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-27509 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Unitree Go2 Missing DDS Authentication Enables Adjacent RCE
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unitree Go2 firmware versions V1.1.7 through V1.1.9, and V1.1.11 (EDU) do not implement DDS authentication or authorization for the Eclipse CycloneDDS topic rt/api/programming_actuator/request handled by actuator_manager.py. A network-adjacent, unauthenticated attacker can join DDS domain 0 and publish a crafted message (api_id=1002) containing arbitrary Python, which the robot writes to disk under /unitree/etc/programming/ and binds to a physical controller keybinding. When the keybinding is pressed, the code executes as root and the binding persists across reboots.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
关键功能的认证机制缺失
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Unitree Go2 访问控制错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Unitree Go2是中国宇树（Unitree）公司的一款机器狗。 Unitree Go2 V1.1.7版本至V1.1.9版本和V1.1.11版本存在访问控制错误漏洞，该漏洞源于未对actuator_manager.py处理的Eclipse CycloneDDS主题rt/api/programming_actuator/request实施DDS身份验证或授权，可能导致网络相邻的未经验证攻击者执行任意Python代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
UnitreeRoboticsUnitree Go2 1.1.7 ~ 1.1.9 -

二、漏洞 CVE-2026-27509 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-27509 的情报信息

请登录查看更多情报信息。

CVE-2026-27509 安全博客文章 (1)

CVE-2026-27509 厂商页面 (1)

IV. Related Vulnerabilities

Same product: Unitree Go2
Same vendor: UnitreeRobotics
Same weakness: CWE-306

V. Comments for CVE-2026-27509

暂无评论

发表评论