CVE-2026-1442 in UPK
Riassunto
di VulDB • 22/08/2026
Poiché l'algoritmo di crittografia utilizzato per proteggere gli aggiornamenti del firmware è esso stesso cifrato utilizzando materiale chiave disponibile per un attaccante (o chiunque presti attenzione), gli aggiornamenti del firmware possono essere alterati da un utente non autorizzato e poi considerati attendibili da un prodotto Unitree, come il modello Go2 e altri. Questo problema sembra interessare tutte le offerte attuali di Unitree al 26 febbraio 2026, quindi dovrebbe essere considerato una vulnerabilità sia nei processi di generazione che di estrazione del firmware. Al momento della pubblicazione di questa nota, non esiste un meccanismo documentato pubblicamente per compromettere il processo di aggiornamento e inserire pacchetti di firmware corrotti senza la conoscenza del proprietario dell'attrezzatura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.