宇树 Go2 机器狗 AI 语音模块曝 CVSS 9.4 远程命令注入漏洞

宇树 Go2 机器狗的 AI 语音聊天模块被曝远程命令注入漏洞，CVSS 评分为 9.4，攻击者可借此获得 root shell。该产品一年内第三次曝出严重漏洞，漏洞已在固件 1.1.1 版本中修复，研究者还梳理了漏洞细节及 NVD 等来源信息。