CVE-2026-27510 — 神龙十问 AI 深度分析摘要
CVSS 9.6 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Unitree Go2 机器狗存在**数据伪造**漏洞。 🔥 **后果**：攻击者可实施**远程代码执行 (RCE)**，彻底接管设备。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-345**：缺乏完整性保护。 ❌ **缺陷**：未验证**用户创建的程序**，导致恶意代码可被注入并执行。
Q3影响谁？（版本/组件）
🤖 **产品**：Unitree Go2 机器狗。 📅 **版本**：**1.1.7** 至 **1.1.11** 版本均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获取 **Root** 级最高权限。 💾 **数据**：完全控制设备，可执行任意命令，危害极大。
Q5利用门槛高吗？（认证/配置）
🔓 **认证**：无需认证 (PR:N)。 🖱️ **交互**：需用户交互 (UI:R)，如安装恶意程序。
Q6有现成Exp吗？（PoC/在野利用）
📂 **Exp**：目前无公开 PoC 代码。 🌍 **利用**：已有技术描述和第三方安全建议，利用路径清晰。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查固件版本是否在 **1.1.7-1.1.11** 区间。 🛡️ **检测**：监控是否有非官方来源的程序安装行为。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方未直接提及具体补丁版本。 ⚠️ **建议**：参考官方公告或联系厂商获取最新修复方案。
Q9没补丁咋办？（临时规避）
🚫 **规避**：**严禁安装**任何非官方或来源不明的程序。 🔒 **隔离**：限制机器狗网络访问，防止远程指令注入。
Q10急不急？（优先级建议）
🔴 **优先级**：**高危** (CVSS 9.8)。 ⚡ **行动**：立即停止使用受影响版本，尽快升级或隔离设备。