CVE-2026-76640

Le firmware Unitree G1 EDU jusqu'à la version 1.5.2 incluse contient de multiples vulnérabilités chaînées dans le serveur BLE GATT et la pile de provisionnement WiFi qui permettent à des attaquants de proximité non authentifiés d'obtenir une exécution de code root sans appairage ni identifiants en exploitant une variable heredoc non citée dans le script de provisionnement WiFi et un buffer overflow dans l'accumulateur de fragments SSID. Les attaquants peuvent envoyer des écritures BLE forgées pour faire déborder un tampon BSS fixe à travers plusieurs connexions BLE, corrompant une entrée adjacente de dispatch de pointeur de fonction mainloop qui est ensuite invoquée par le chemin de nettoyage transmettant des données contrôlées par l'attaquant à system() en tant qu'uid 0.