Hai lỗ hổng trên robot Unitree G1 EDU có thể dẫn tới RCE quyền root
"Two independent remote code execution chains were disclosed against the Unitree G1 EDU humanoid robot, tracked as CVE-2026-76639 and CVE-2026-76640. One chain starts from a network-adjacent path traversal in chat_go leading to bashrunner and root execution on the Locomotion PC, while the other begins over Bluetooth Low Energy and continues through cloud key recovery and Wi‑Fi provisioning to achieve root RCE; no confirmed fixed firmware version was identified."
Nguy cơ chiếm quyền root trên Locomotion PC; có thể bị khai thác qua mạng lân cận hoặc BLE. Chưa có firmware vá lỗi được xác nhận công khai.
Có thể ảnh hưởng đến an toàn vận hành, tính sẵn sàng của robot và kế hoạch triển khai. Cần kiểm tra cấu hình và tạm giảm bề mặt tấn công trước khi đưa vào môi trường sản xuất.
Hai chuỗi khai thác độc lập đã được công bố cho Unitree G1 EDU, được theo dõi là CVE-2026-76639 và CVE-2026-76640. Cả hai đều có thể dẫn tới remote code execution (RCE) với quyền root trên Locomotion PC của robot.
Theo mô tả kỹ thuật, CVE-2026-76639 bắt đầu từ một điều kiện path traversal trong chat_go, sau đó đi qua bashrunner để thực thi mã với quyền cao nhất. Chuỗi còn lại, CVE-2026-76640, khởi đầu từ Bluetooth Low Energy (BLE) ở phạm vi gần, tiếp tục qua cơ chế cloud key recovery và Wi‑Fi provisioning để đạt root RCE.
Nhà nghiên cứu cho biết chưa xác nhận được firmware nào đã được vá hoàn toàn, nên người vận hành G1 EDU chưa có mốc nâng cấp rõ ràng từ tài liệu công khai. Một điểm đáng chú ý là kiểm tra quyền sở hữu robot trên dịch vụ cloud đã được sửa vào tháng 7/2026, làm gián đoạn đúng chuỗi khai thác đã được chứng minh, nhưng không thay đổi việc các lỗ hổng vẫn cần được đánh giá và theo dõi.
Khuyến nghị: kiểm tra phiên bản firmware, hạn chế truy cập BLE/Wi‑Fi trong môi trường triển khai, tách robot khỏi mạng sản xuất khi không cần thiết, và theo dõi thông báo vá lỗi từ Unitree trước khi mở rộng sử dụng.