CVE-2026-76639

Il firmware Unitree G1 EDU fino alla versione 1.5.2 contiene una vulnerabilità di esecuzione di codice remoto non autenticata che consente ad attaccanti adiacenti alla rete di eseguire comandi arbitrari come root concatenando tre debolezze: un bridge WebRTC-to-DDS non autenticato sulla porta TCP 9991, una chiave AES-128 statica memorizzata con permessi di lettura globali e un difetto di path traversal nell'API di caricamento knowledge di chat_go. Gli attaccanti possono pubblicare messaggi di controllo DDS per riavviare il servizio bashrunner, inserire un payload malevolo nella relativa directory di esecuzione degli script tramite path traversal e attivare l'esecuzione di tale payload come uid 0 tramite il sottoprocesso shell di bashrunner.