Unitree G1 EDU è finito sotto i riflettori per due root RCE separati pubblicati da Olivier Laflamme il 27 agosto 2026. Una delle catene parte da BLE e arriva al controllo del locomotion controller del robot senza richiedere cloud ownership o pairing. La prima falla sfrutta una condizione di path traversal in chat_go per passare a bashrunner e ottenere root sul Locomotion PC. La seconda accetta la prima scrittura Bluetooth da chi è vicino, trasforma quel bootstrap in una sessione autenticata e poi usa un overflow nella fase di provisioning Wi‑Fi per arrivare allo stesso risultato. Per chi gestisce o integra questi robot, il punto non è solo la correzione del controllo cloud: una presenza fisica ravvicinata può bastare a compromettere il sistema di movimento, e al momento non c'è una release firmware corretta verificata pubblicamente come riferimento certo di rimedio.
Part of the PlainSec briefing for 2026-08-28