CVE-2026-76639
El firmware de Unitree G1 EDU hasta la versión 1.5.2 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes adyacentes a la red ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC a DDS sin autenticación en el puerto TCP 9991, una clave AES-128 estática almacenada con permisos de lectura global y un fallo de path traversal en la API de carga de conocimiento de chat_go. Los atacantes pueden publicar mensajes de control DDS para reiniciar el servicio bashrunner, implantar un payload malicioso en su directorio de ejecución de scripts mediante path traversal y desencadenar la ejecución de ese payload como uid 0 a través del subproceso shell de bashrunner.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.