CVE-2026-76639 in G1 EDU
Zusammenfassung
von VulDB • 27.08.2026
Die Firmware von Unitree G1 EDU bis Version 1.5.2 enthält eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE), die es netzwerknahen Angreifern ermöglicht, beliebige Befehle mit Root-Rechten auszuführen, indem sie drei Schwachstellen kombinieren: eine nicht authentifizierte WebRTC-zu-DDS-Bridge am TCP-Port 9991, einen statischen AES-128-Schlüssel, der mit weltlesbaren Berechtigungen gespeichert ist, und ein Path-Traversal-Fehler in der chat_go-API für den Wissensupload. Angreifer können DDS-Steuernachrichten veröffentlichen, um den bashrunner-Dienst neu zu starten, eine bösartige Payload über einen Pfadtraversierungsfehler im Skriptausführungsverzeichnis des Dienstes abzulegen und die Ausführung dieser Payload als uid 0 durch den bashrunner-Shell-Prozess auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.