Vulnerabilità · 46 giorni fa

Il robot umanoide cede il controllo al BLE vicino

Unitree G1 EDU è finito sotto i riflettori per due root RCE separati pubblicati da Olivier Laflamme il 27 agosto 2026. Una delle catene parte da BLE e arriva al controllo del locomotion controller del robot senza richiedere cloud ownership o pairing.

La prima falla sfrutta una condizione di path traversal in chat_go per passare a bashrunner e ottenere root sul Locomotion PC. La seconda accetta la prima scrittura Bluetooth da chi è vicino, trasforma quel bootstrap in una sessione autenticata e poi usa un overflow nella fase di provisioning Wi‑Fi per arrivare allo stesso risultato.

Per chi gestisce o integra questi robot, il punto non è solo la correzione del controllo cloud: una presenza fisica ravvicinata può bastare a compromettere il sistema di movimento, e al momento non c'è una release firmware corretta verificata pubblicamente come riferimento certo di rimedio.

CVE-2026-76639

NVD KEV

CVSS 8.8 HIGH: unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows…

CVE-2026-76640

NVD KEV

CVSS 7.5 HIGH: unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi…

Cronologia

28 ago Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

The Hacker News 28 ago
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
Two Unitree G1 EDU vulnerabilities enable separate root RCE chains, including a BLE path; fixed firmware versions remain unverified.

Entità

CVE-2026-76639
CVE-2026-76640

Part of the PlainSec briefing for 2026-08-29

Editions

Storie correlate

Vulnerabilità · 46 giorni faIl robot umanoide cede il controllo al BLE vicinoUnitree G1 EDU è finito sotto i riflettori per due root RCE separati pubblicati da Olivier Laflamme il 27 agosto 2026. Una delle catene parte da BLE e arriva al controllo del locomotion controller del robot senza richiedere cloud ownership o pairing.La prima falla sfrutta una condizione di path traversal in chat_go per passare a bashrunner e ottenere root sul Locomotion PC. La seconda accetta la prima scrittura Bluetooth da chi è vicino, trasforma quel bootstrap in una sessione autenticata e poi usa un overflow nella fase di provisioning Wi‑Fi per arrivare allo stesso risultato.Per chi gestisce o integra questi robot, il punto non è solo la correzione del controllo cloud: una presenza fisica ravvicinata può bastare a compromettere il sistema di movimento, e al momento non c'è una release firmware corretta verificata pubblicamente come riferimento certo di rimedio.