یک آسیب‌پذیری امنیتی بسیار بحرانی (Critical) در ربات‌های Unitree Go2 (نسخه‌های تا 1.1.11.4) شناسایی شده است. این نقص امنیتی در تابع set_volume از فایل gpt_thread.py در کامپوننت chat_go قرار دارد.
مهاجم می‌تواند با دستکاری آرگومان Value، نوعی حمله OS Command Injection را انجام دهد. این حمله می‌تواند به صورت از راه دور (Remote) اجرا شده و به مهاجم اجازه دهد دستورات سیستم‌عامل را روی دستگاه اجرا کند.
برای مقابله با این تهدید، توصیه می‌شود بلافاصله نسخه مربوطه را به 1.1.11.5 ارتقا دهید. سازنده (Vendor) این آسیب‌پذیری را تأیید کرده است.
