Güvenlik duyuruları kayıtları

İnsansı robot güvenlik duyuruları

Belgelenmiş model ve bileşen kapsamı, kaynağı belirtilen önem derecesi ve üretici yanıtlarıyla kamuya açık bildirimler. Düzeltmeler, kaynağın belirttiği koşullarla sunulur.

Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir

Bu kayıtlar nasıl okunur?

Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.

Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.

Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.

Duyurularda araRobotÜreticiSınıfÜretici yanıt durumu


27 Ağustos 2026	Unitree G1 EDU’da DDS köprüsü ve dosya yükleme üzerinden uzaktan kod çalıştırma	CVE-2026-76639	Unitree G1 EDU CNA: 1.5.2 ve önceki G1 EDU donanım yazılımı sürümleri; araştırmacının test ettiği: G1 EDU donanımı V1.0, donanım yazılımı paketleri 1.4.5–1.5.2 Bileşen: WebRTC–DDS bridge (webrtc_bridge 1.1.1.6), chat_go 1.9.2.73, bashrunner 1.0.3.1; researcher-tested components	Unitree Robotics	Uzaktan kod çalıştırma	8,7 · CVSS 4.0 · VulnCheck CNA	Yamalandı (bildirildiği gibi) Yama durumu ve 1 Eylül yayımlanma tarihi araştırmacı tarafından bildiriliyor; bağımsız bir tekrar testi yok. Unitree’nin açıklamada aktarılan 26 Ağustos tarihli yanıtı, açıklamanın içeriğine itiraz etmiyor.	1.5.5.0 (araştırmacının bildirdiği; bağımsız olarak doğrulanmadı)
27 Ağustos 2026	Unitree G1 EDU’nun BLE ilk yapılandırması ve arabellek işlemleri root düzeyinde kod çalıştırmaya olanak tanıyor	CVE-2026-76640	Unitree G1 EDU CNA: 1.5.2 ve önceki G1 EDU donanım yazılımı sürümleri; araştırmacının test ettiği: G1 EDU donanımı V1.0, donanım yazılımı paketleri 1.4.5–1.5.2 Bileşen: BLE GATT server (btgatt-server in network_manager 2.0.0.14) / Wi-Fi provisioning; researcher-tested components	Unitree Robotics	Uzaktan kod çalıştırma	7,7 · CVSS 4.0 · VulnCheck CNA	Yamalandı (bildirildiği gibi) Yama durumu ve 1 Eylül yayımlanma tarihi araştırmacı tarafından bildiriliyor; bağımsız bir tekrar testi yok. Unitree’nin açıklamada aktarılan 26 Ağustos tarihli yanıtı, açıklamanın içeriğine itiraz etmiyor. Araştırmacı ayrıca buluttaki sahiplik denetiminin daha önce düzeltildiğini bildiriyor.	1.5.5.0 (araştırmacının bildirdiği; bağımsız olarak doğrulanmadı)
27 Şubat 2026	Unitree UPK donanım yazılımı güncelleme biçiminde koda gömülü kriptografik anahtarlar kullanılıyor	CVE-2026-1442	Unitree UPK firmware-update formatBileşen kapsamı; modeller tek tek belirlenmedi UPK biçimi: 20260226v1 ve öncesi; CNA tarafından modele özgü bir donanım yazılımı aralığı belirtilmedi Bileşen: UPK firmware generation and extraction	Unitree Robotics	Koda gömülü kimlik bilgileri	7,8 · CVSS 3.1 · Austin Hackers Anonymous CNA	Bilinmiyor CNA ve araştırmacı, üreticiye bildirim yapılmadığını söylüyor. Bu açıklamalarda bir üretici yanıtı veya düzeltilmiş UPK biçimi belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi
20 Eylül 2025	Unitree G1 ve H1 erişim noktası yapılandırmasında komut enjeksiyonu	CVE-2025-60017	Unitree G1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: Wi-Fi access-point configuration / hostapd restart Unitree H1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: Wi-Fi access-point configuration / hostapd restart	Unitree Robotics	Komut enjeksiyonu	8,2 · CVSS 3.1 · MITRE CNA	Sorunu kabul etti Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi
20 Eylül 2025	Unitree G1 ve H1 Wi-Fi yapılandırmasında komut enjeksiyonu	CVE-2025-35027	Unitree G1 1.4.4 ve önceki donanım yazılımı sürümleri Bileşen: BLE Wi-Fi provisioning / wpa_supplicant restart Unitree H1 Etkilenen sürümler belirtilmedi Bileşen: BLE Wi-Fi provisioning / wpa_supplicant restart	Unitree Robotics	Komut enjeksiyonu	7,3 · CVSS 3.1 · Austin Hackers Anonymous CNA	Sorunu kabul etti Unitree, 29 Eylül’de OTA düzeltmelerini dağıttığını bildirdi. AHA, 7 Ekim’de son güncellemelerin bu CVE’yi gidermediğini bildirdi. Açığın giderildiği bir sürüm belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi
20 Eylül 2025	Unitree G1 ve H1’in BLE ilk yapılandırma el sıkışmasında kimlik doğrulamanın atlatılması	CVE-2025-60251	Unitree G1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: BLE provisioning handshake authentication Unitree H1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: BLE provisioning handshake authentication	Unitree Robotics	Kimlik doğrulamanın atlatılması	5,0 · CVSS 3.1 · MITRE CNA	Sorunu kabul etti Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi
20 Eylül 2025	Unitree G1 ve H1’in BLE ilk yapılandırmasında ortak kriptografik sırlar kullanılıyor	CVE-2025-60250	Unitree G1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: BLE provisioning encryption Unitree H1 2025-09-20 ve öncesindeki cihazlar; CVE kaydında sürüm numaralarıyla belirtilmiş bir donanım yazılımı aralığı yok Bileşen: BLE provisioning encryption	Unitree Robotics	Koda gömülü kimlik bilgileri	4,7 · CVSS 3.1 · MITRE CNA	Sorunu kabul etti Unitree, OTA düzeltmelerini dağıttığını bildirdi; bu CVE’ye özgü, açığın giderildiği bir sürüm belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi
17 Eylül 2025	Üreticinin itiraz ettiği Unitree G1 telemetri gizliliği bulguları Araştırmacılar, G1’in sensör ve hizmet durumu verilerini operatöre açıkça bildirmeden veya onayını almadan telemetri yoluyla ilettiğini bildiriyor. Unitree, internet erişiminin kullanıcı yapılandırması ve yetkilendirmesi gerektirdiğini, internete bağlı robotların seri numarası ve sistem sağlığı verilerini gönderebileceğini belirtiyor. Unitree, yetkilendirme olmadan özel veya hassas veri topladığını reddediyor.	CVE kaydedilmedi	Unitree G1 Etkilenen sürümler belirtilmedi Bileşen: Telemetry and remote health monitoring	Unitree Robotics	Gizlilik	Yayımlanmış CVSS yok	Tartışmalı Unitree, yetkilendirme olmadan özel veya hassas veri toplandığı iddiasına itiraz ediyor. Düzeltme içeren bir sürüm belirtilmiyor.	Düzeltilmiş sürüm belirlenmedi

İnsansı robot güvenlik duyuruları

Bu kayıtlar nasıl okunur?

Kayıtlar

Görev kanıtları →

Saha uygulamaları →

Zaman çizelgeleri →

Politika ve düzenlemeler →

Kaç robot var →