humanoidversus
Robot bul

Güvenlik duyurusu

Unitree UPK donanım yazılımı güncelleme biçiminde koda gömülü kriptografik anahtarlar kullanılıyor

CNA, Unitree’nin UPK donanım yazılımı güncelleme biçiminde koda gömülü kriptografik anahtarlar tespit ediyor; bileşen sürüm aralığı 20260226v1 dahil önceki sürümleri kapsıyor. 26 Şubat 2026 itibarıyla sorunun Unitree ürünleri genelinde geçerli göründüğünü belirtiyor, ancak modele özgü donanım yazılımı sürüm aralığı vermiyor. Araştırmacının açıklaması G1 donanım yazılımı paketlerini listeliyor; bu kayıt, CVE’nin UPK bileşeniyle sınırlı kapsamını koruyor. CNA, değiştirilmiş güncellemeleri sahibinin bilgisi olmadan sisteme yerleştirmek için belgelenmiş bir yöntem olmadığını bildiriyor.

Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir

CVE kimlikleri
CVE-2026-1442
Sınıf
Koda gömülü kimlik bilgileri
CVSS / değerlendiren
7,8 · CVSS 3.1 · Austin Hackers Anonymous CNA
Üretici yanıtı
Bilinmiyor

Etkilenen modeller, sürümler ve bileşenler

  • Unitree UPK firmware-update formatBileşen kapsamı; modeller tek tek belirlenmedi

    UPK biçimi: 20260226v1 ve öncesi; CNA tarafından modele özgü bir donanım yazılımı aralığı belirtilmedi

    Bileşen: UPK firmware generation and extraction

Unitree Robotics →

Bildirim ve yanıt zaman çizelgesi

Kayıtta bir yanıt veya giderme tarihi vardır. Her üretici iletişimi ve düzeltme için ayrı tarih sağlamaz.

  1. Kamuya açık bildirim

    Bildiren: Andreas Makris aka Bin4ry; coordinated by todb (CVE record credits).

  2. Üretici yanıtı / giderme güncellemesi (kayıttaki haliyle)

    Tarih belirtilmedi

    Bilinmiyor. CNA ve araştırmacı, üreticiye bildirim yapılmadığını söylüyor. Bu açıklamalarda bir üretici yanıtı veya düzeltilmiş UPK biçimi belirtilmiyor.

  3. Düzeltme

    Ayrı düzeltme tarihi kaydedilmedi

    Kayıtlı kaynaklarda düzeltilmiş sürüm belirlenmedi.

Sahipler ne yapmalı?

Birincil bildirimde kullanıcılara yönelik öneri kaydedilmedi. Kesin yapılandırmanız için atıf yapılan duyuruya ve üretici desteğine başvurun.

Düzeltilmiş sürüm (belirtilen haliyle): Düzeltilmiş sürüm belirlenmedi.

CNA ve araştırmacı, üreticiye bildirim yapılmadığını söylüyor. Bu açıklamalarda bir üretici yanıtı veya düzeltilmiş UPK biçimi belirtilmiyor.

Bu kayıtlar nasıl okunur?

Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.

Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.

Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.

Kanıt

Kaynaklar

  1. [s1] CVE-2026-1442 — CVE Program record ↗

    CVE Program / Austin Hackers Anonymous CNA · Veri tabanı · yayımlandı 27 Şubat 2026 · erişim 13 Ekim 2026

  2. [s2] CVE-2026-1442: Unitree UPK files Hard-Coded Key ↗

    Austin Hackers Anonymous · Diğer · yayımlandı 26 Şubat 2026 · erişim 13 Ekim 2026

  3. [s3] UniTEABag — researcher disclosure of the Unitree UPK firmware format ↗

    Andreas Makris (Bin4ry) · Diğer · erişim 13 Ekim 2026

Diğer duyuru kayıtları

Kayıtlar

Görev kanıtları →

Kaynak ifadeleri, belirtilen otonomi ve gösterim koşulları.

Saha uygulamaları →

Müşteriler, görevler, sözleşmeler ve kanıt düzeyleri.

Zaman çizelgeleri →

Tarihli üretici iddiaları, hedefler ve kaynaklı sonuçlar.

Politika ve düzenlemeler →

Bağlamıyla pazara erişim, mevzuat ve standartlar.

Kaç robot var →

Tahminler, tanımlar, kapasite ve öngörüler.