출처: thehackernews.com원문 보기
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
3줄 요약
- Unitree G1 EDU에서 루트 권한 원격 코드 실행으로 이어질 수 있는 취약점 두 건이 공개됐습니다.
- 한 경로는 chat_go와 bashrunner의 경로 탐색 문제와 연관되며, 다른 경로는 근거리 Bluetooth Low Energy 상호작용에서 시작됩니다.
- 보도 시점에는 영향 범위와 수정 펌웨어 버전이 명확히 확인되지 않았습니다.
보안 연구자 올리비에 라플람은 Unitree G1 EDU에 영향을 줄 수 있는 두 개의 독립적인 루트 권한 원격 코드 실행 경로를 공개했습니다. CVE-2026-76639는 chat_go의 경로 탐색 조건을 이용해 bashrunner에 도달하며, 그 결과 로봇의 Locomotion PC에서 루트 권한 코드 실행으로 이어질 수 있다고 설명됐습니다. CVE-2026-76640은 페어링되지 않은 BLE 쓰기 경로에서 시작해 Wi-Fi 프로비저닝 코드까지 이어지는 별도 경로로 설명됐습니다. 보도는 Unitree가 2026년 7월 클라우드 계정과 로봇 소유권 확인 문제를 수정했다고 전하면서도, 두 취약점의 확정된 수정 펌웨어 버전과 다른 제품으로의 영향 범위는 확인되지 않았다고 밝혔습니다.
댓글 0
아직 댓글이 없습니다.