Kamuya açık bildirim
Bildiren: Olivier Laflamme.
Güvenlik duyurusu
Unitree G1 EDU’nun BLE ilk yapılandırması ve arabellek işlemleri root düzeyinde kod çalıştırmaya olanak tanıyor
CVE kaydı, G1 EDU’nun BLE ve Wi-Fi ilk yapılandırma bileşenlerinde fiziksel yakınlığa dayalı, root düzeyinde bir kod çalıştırma zincirini açıklıyor. Kimlik doğrulama eksikliğini, güvenli olmayan girdi ve arabellek işlemleriyle birleştiriyor. Gösterilen ciddiyet düzeyi VulnCheck CNA CVSS 4.0 değeridir; kayıt ayrıca CVSS 3.1 için 7.5 puanını veriyor.
Kayıtların son doğrulaması 13 Ekim 2026 · Düzeltme bildir
- CVE kimlikleri
- CVE-2026-76640
- Sınıf
- Uzaktan kod çalıştırma
- CVSS / değerlendiren
- 7,7 · CVSS 4.0 · VulnCheck CNA
- Üretici yanıtı
- Yamalandı (bildirildiği gibi)
Etkilenen modeller, sürümler ve bileşenler
- Unitree G1 EDU
CNA: 1.5.2 ve önceki G1 EDU donanım yazılımı sürümleri; araştırmacının test ettiği: G1 EDU donanımı V1.0, donanım yazılımı paketleri 1.4.5–1.5.2
Bileşen: BLE GATT server (btgatt-server in network_manager 2.0.0.14) / Wi-Fi provisioning; researcher-tested components
Bildirim ve yanıt zaman çizelgesi
Kayıtta bir yanıt veya giderme tarihi vardır. Her üretici iletişimi ve düzeltme için ayrı tarih sağlamaz.
Üretici yanıtı / giderme güncellemesi (kayıttaki haliyle)
Yamalandı (bildirildiği gibi). Yama durumu ve 1 Eylül yayımlanma tarihi araştırmacı tarafından bildiriliyor; bağımsız bir tekrar testi yok. Unitree’nin açıklamada aktarılan 26 Ağustos tarihli yanıtı, açıklamanın içeriğine itiraz etmiyor. Araştırmacı ayrıca buluttaki sahiplik denetiminin daha önce düzeltildiğini bildiriyor.
Düzeltme
Ayrı düzeltme tarihi kaydedilmedi
1.5.5.0 (araştırmacının bildirdiği; bağımsız olarak doğrulanmadı)
Sahipler ne yapmalı?
Birincil bildirimde kullanıcılara yönelik öneri kaydedilmedi. Kesin yapılandırmanız için atıf yapılan duyuruya ve üretici desteğine başvurun.
Düzeltilmiş sürüm (belirtilen haliyle): 1.5.5.0 (araştırmacının bildirdiği; bağımsız olarak doğrulanmadı).
Yama durumu ve 1 Eylül yayımlanma tarihi araştırmacı tarafından bildiriliyor; bağımsız bir tekrar testi yok. Unitree’nin açıklamada aktarılan 26 Ağustos tarihli yanıtı, açıklamanın içeriğine itiraz etmiyor. Araştırmacı ayrıca buluttaki sahiplik denetiminin daha önce düzeltildiğini bildiriyor.
Bu kayıtlar nasıl okunur?
Resmi CVE kayıtlarını, üretici duyurularını, CERT/CISA bildirimlerini ve araştırmacıların açıklamalarını dahil ederiz. CVSS, kaydedilen vektör sürümüyle yayımlanmış değerlendiricisine atfedilir; CVE Numaralandırma Kuruluşu da belirtilir. CNA puanı NVD değerlendirmesi değildir. Yayımlanmamış puan bilinmeyen kalır.
Etkilenen sürümler, bileşen kapsamı ve düzeltme koşulları açıklamanın anlamını korur. Bildirilen yama bağımsız yeniden test değildir. Tartışmalı bulgular araştırmacı ve üretici görüşleriyle birlikte gösterilir. İstismar talimatı veya kodu yayımlamayız.
Sayılar seçilmiş duyuru kayıtlarını gösterir; bir açıklamadan birkaç kayıt gelebilir. Kapsam eksiktir ve güvenlik sıralaması değildir. Kaydın olmaması robotta açık bulunmadığını göstermez.
Kanıt
Kaynaklar
- [s1] CVE-2026-76640 — CVE Program record ↗
CVE Program / VulnCheck CNA · Veri tabanı · yayımlandı 27 Ağustos 2026 · erişim 13 Ekim 2026
- [s2] UniBLEed: Unauthenticated Root RCE on Any Unitree G1 Humanoid Robot Within Bluetooth Range ↗
Olivier Laflamme · Diğer · yayımlandı 27 Ağustos 2026 · erişim 13 Ekim 2026
- [s3] VulnCheck CNA advisory — CVE-2026-76640 ↗
VulnCheck · Diğer · yayımlandı 27 Ağustos 2026 · erişim 13 Ekim 2026
- [s4] UniBLEed researcher-tested G1 EDU versions and components ↗
Olivier Laflamme · Diğer · erişim 13 Ekim 2026
- [s5] Unitree response reproduced in the UniBLEed disclosure ↗
Unitree correspondence reproduced by Olivier Laflamme · Diğer · erişim 13 Ekim 2026
Diğer duyuru kayıtları
- Unitree G1 EDU’da DDS köprüsü ve dosya yükleme üzerinden uzaktan kod çalıştırma →
- Unitree UPK donanım yazılımı güncelleme biçiminde koda gömülü kriptografik anahtarlar kullanılıyor →
- Unitree G1 ve H1 erişim noktası yapılandırmasında komut enjeksiyonu →
- Unitree G1 ve H1 Wi-Fi yapılandırmasında komut enjeksiyonu →
- Unitree G1 ve H1’in BLE ilk yapılandırma el sıkışmasında kimlik doğrulamanın atlatılması →
- Unitree G1 ve H1’in BLE ilk yapılandırmasında ortak kriptografik sırlar kullanılıyor →
- Üreticinin itiraz ettiği Unitree G1 telemetri gizliliği bulguları →
Kayıtlar
Görev kanıtları →
Kaynak ifadeleri, belirtilen otonomi ve gösterim koşulları.
Saha uygulamaları →
Müşteriler, görevler, sözleşmeler ve kanıt düzeyleri.
Zaman çizelgeleri →
Tarihli üretici iddiaları, hedefler ve kaynaklı sonuçlar.
Politika ve düzenlemeler →
Bağlamıyla pazara erişim, mevzuat ve standartlar.
Kaç robot var →
Tahminler, tanımlar, kapasite ve öngörüler.