CVE-2026-76639 in G1 EDU
Riassunto
di VulDB • 27/08/2026
Il firmware di Unitree G1 EDU fino alla versione 1.5.2 contiene una vulnerabilità di esecuzione remota di codice (RCE) non autenticata che consente agli attaccanti con accesso alla rete di eseguire comandi arbitrari come root sfruttando la combinazione di tre debolezze: un bridge WebRTC-to-DDS non autenticato sulla porta TCP 9991, una chiave AES-128 statica memorizzata con permessi leggibili da tutti (world-readable) e un difetto di traversal del percorso nell'API di upload della conoscenza chat_go. Gli attaccanti possono pubblicare messaggi di controllo DDS per riavviare il servizio bashrunner, inserire un payload dannoso nella directory di esecuzione degli script tramite la traversata del percorso ed eseguire tale payload con uid 0 attraverso il sottoprocesso shell di bashrunner.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.