CVE-2026-76640Kavram kanıtı (PoC) yayınlanmış · CISA
Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stack
CVSS Skor
7.7
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
1 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
Security researcher Olivier Laflamme has disclosed two independent root remote code execution (RCE) chains affecting the Unitree G1 EDU, including a Bluetooth Low Energy (BLE) path that can reach root on the robot's Locomotion PC. The flaws are tracked as CVE-2026-76639 and CVE-2026-76640, with the first involving a network-adjacent path through chat_go and bashrunner and the
İlgili Benzer Açıklar
8.7
CVE-2026-76639Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal
Yama durumu bilinmiyor Public Exploits:1EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-76640"