CVE-2026-76639
CVSS 8.8 HIGH: unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows…
Vulnerabilità ed exploit
Unitree G1 EDU è finito sotto i riflettori per due root RCE separati pubblicati da Olivier Laflamme il 27 agosto 2026. Una delle catene parte da BLE e arriva al controllo del locomotion controller del robot senza richiedere cloud ownership o pairing.
La prima falla sfrutta una condizione di path traversal in chat_go per passare a bashrunner e ottenere root sul Locomotion PC. La seconda accetta la prima scrittura Bluetooth da chi è vicino, trasforma quel bootstrap in una sessione autenticata e poi usa un overflow nella fase di provisioning Wi‑Fi per arrivare allo stesso risultato.
Per chi gestisce o integra questi robot, il punto non è solo la correzione del controllo cloud: una presenza fisica ravvicinata può bastare a compromettere il sistema di movimento, e al momento non c'è una release firmware corretta verificata pubblicamente come riferimento certo di rimedio.
1 fonte · 28 ago
CVSS 8.8 HIGH: unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows…
CVSS 7.5 HIGH: unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi…
The Hacker News
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
Two Unitree G1 EDU vulnerabilities enable separate root RCE chains, including a BLE path; fixed firmware versions remain unverified.
originalePart of the PlainSec briefing for 2026-08-28
Every edition of this story: Il robot umanoide cede il controllo al BLE vicino