CVE-2026-76640

Il firmware Unitree G1 EDU fino alla 1.5.2 contiene molteplici vulnerabilità concatenate nel server BLE GATT e nello stack di provisioning WiFi che consentono ad attaccanti prossimi non autenticati di ottenere esecuzione di codice root senza pairing o credenziali sfruttando una variabile heredoc non quotata nello script di provisioning WiFi e un buffer overflow nell'accumulatore di chunk SSID. Gli attaccanti possono inviare scritture BLE appositamente create per causare l'overflow di un buffer BSS fisso attraverso connessioni BLE, corrompendo una voce di dispatch di puntatori a funzione mainloop adiacente che viene successivamente invocata dal percorso di cleanup passando dati controllati dall'attaccante a system() come uid 0.