宇树 Go2 机器狗语音模块曝 9.4 分严重漏洞，一年内第三次

宇树 Unitree Go2 机器狗的 AI 语音聊天模块被发现远程命令注入漏洞，CVSS 评分 9.4（严重级别），攻击者可借此获得 root shell。这已是该产品一年内第三次曝出严重漏洞，该漏洞已在固件 1.1.1 版本中修复。有研究者发布长文梳理漏洞细节，并汇总 NVD 等来源信息。