CVE-2026-76640
El firmware de Unitree G1 EDU hasta la versión 1.5.2 contiene múltiples vulnerabilidades encadenadas en el servidor BLE GATT y en la pila de aprovisionamiento WiFi que permiten a atacantes próximos no autenticados lograr la ejecución de código como root sin emparejamiento ni credenciales mediante la explotación de una variable heredoc sin comillas en el script de aprovisionamiento WiFi y un buffer overflow en el acumulador de fragmentos SSID. Los atacantes pueden enviar escrituras BLE manipuladas para desbordar un búfer BSS fijo a través de conexiones BLE, corrompiendo una entrada de despacho de puntero de función mainloop adyacente que posteriormente es invocada por la ruta de limpieza pasando datos controlados por el atacante a system() como uid 0.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.