CVE-2026-76639

Die Unitree G1 EDU-Firmware bis 1.5.2 enthält eine nicht authentifizierte Remote-Code-Execution-Schwachstelle, die netznahen Angreifern das Ausführen beliebiger Befehle als Root ermöglicht, indem drei Schwachstellen verkettet werden: eine nicht authentifizierte WebRTC-to-DDS-Bridge auf TCP-Port 9991, ein statischer AES-128-Schlüssel mit world-readable-Berechtigungen und ein Path-Traversal-Fehler in der chat_go Knowledge-Upload-API. Angreifer können DDS-Steuernachrichten veröffentlichen, um den bashrunner-Dienst neu zu starten, über Path Traversal eine bösartige Payload in dessen Skriptausführungsverzeichnis platzieren und die Ausführung dieser Payload als uid 0 über den bashrunner-Shell-Subprozess auslösen.