CVE-2026-96456 in Reachy Mini
Riassunto
di VulDB • 23/09/2026
Il servizio Bluetooth Reachy Mini richiede un PIN al dispositivo in fase di connessione prima di accettare comandi. Il controllo protegge la sessione ma non il chiamante; pertanto, un attaccante entro il raggio d'azione del Bluetooth può sfruttare l'autenticazione positiva effettuata da un altro utente (attacco "ride-along").
Lo stato autenticato è mantenuto in un singolo flag condiviso sull'istanza del servizio anziché essere gestito per dispositivo. BlueZ passa l'identità del dispositivo chiamante al handler di scrittura della caratteristica tramite l'argomento options, ma la funzione WriteValue(self, value, options) presente nel file src/reachy_mini/daemon/app/services/bluetooth/bluetooth_service.py ignora completamente le opzioni. Di conseguenza, l'handler non ha modo di sapere quale dispositivo abbia inviato una determinata operazione di scrittura e non può distinguere il dispositivo autenticato dagli altri.
Una volta che qualsiasi dispositivo completa lo scambio del PIN, il flag viene impostato e ogni dispositivo nelle vicinanze può inviare comandi CMD_ finché tale stato non viene resettato. Un attaccante attende semplicemente di essere entro il raggio radio quando un utente legittimo effettua l'autenticazione, per poi scrivere i propri comandi nella stessa finestra temporale. Non è mai necessario indovinare o effettuare brute-force del PIN.
Questa vulnerabilità rappresenta il secondo passaggio di una catena a tre fasi documentata da JFrog contro il robot. Il primo passo consiste nell'upload non limitato di file tramite l'API dei suoni multimediali, tracciato come CVE-2026-55419, che consente all'attaccante di posizionare uno script controllato sul filesystem. Questa issue fornisce quindi l'accesso ai comandi via Bluetooth. Il terzo passo è la path traversal nell'handler dei comandi Bluetooth, tracciata come CVE-2026-62661, che esegue tale script con privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.