CVE-2026-76639

Le firmware Unitree G1 EDU jusqu'à la version 1.5.2 contient une vulnérabilité d'exécution de code à distance non authentifiée permettant à des attaquants adjacents au réseau d'exécuter des commandes arbitraires en tant que root en enchaînant trois faiblesses : un pont WebRTC-to-DDS non authentifié sur le port TCP 9991, une clé AES-128 statique stockée avec des permissions lisibles par tous, et une faille path traversal dans l'API d'upload de connaissances chat_go. Les attaquants peuvent publier des messages de contrôle DDS pour redémarrer le service bashrunner, déposer un payload malveillant dans son répertoire d'exécution de scripts via path traversal, et déclencher l'exécution de ce payload en tant qu'uid 0 via le sous-processus shell bashrunner.