Två säkerhetsbrister kan ge angripare full kontroll över Unitree G1 EDU

Säkerhetsforskaren Olivier Laflammes så kallade UniBLEed-rapport från augusti 2026 beskriver två separata angreppskedjor som påverkar Unitree G1 EDU med firmware upp till version 1.5.2. Den ena börjar med en angripare inom Bluetooth-räckvidd och kräver enligt rapporterna varken parkoppling eller robotens inloggningsuppgifter. Den andra går via nätverksnära tjänster och robotens funktion för att ladda upp kunskap till chat_go. Båda kedjorna kan enligt de offentliga beskrivningarna leda till rootåtkomst på robotens Locomotion PC. 158

Det är en viktig skillnad mot en sårbarhet som bara påverkar en mobilapp eller själva Bluetoothsessionen. Locomotion PC är kopplad till säkerhetskänsliga funktioner som motorer, kameror, ljud och röst. 513

CVE-2026-76640: vägen från Bluetooth till root

Bluetoothbristen är den mer ovanliga av de två eftersom angreppet inte behöver börja från robotens lokala nätverk. En angripare i närheten kan enligt rapporteringen kommunicera med exponerade GATT-funktioner utan att först parkoppla enheten eller ha robotens autentiseringsuppgifter. 5813

Angreppskedjan bygger på flera svagheter som kombineras:

• En Unitree-molntjänst uppges ha kunnat lämna ut en G1-robots AES-128-nyckel till ett kostnadsfritt konto utan att kontrollera om kontot faktiskt ägde roboten. 811
• Med den åtkomsten kunde angriparen nå skyddade BLE-funktioner, injicera en fördelad nyckel och aktivera ett alternativt flöde för Wi-Fi-konfiguration. 811
• Brister i hanteringen av konfigurationsdata – bland annat en variabel i en oquotad heredoc – kunde kombineras med fel i BLE- och Wi-Fi-konfigurationen för att nå godtycklig kommandokörning som root. 511

Offentliga sårbarhetsbeskrivningar pekar också på ett buffertspill i den del som behandlar SSID-data. Spillet kunde påverka en närliggande funktionspekare, som därefter användes för att köra angriparkontrollerad data genom system() med rootbehörighet. 35

Därför spelar närhetskravet roll

Angriparen måste befinna sig tillräckligt nära för att kommunicera via Bluetooth, men behöver inte nödvändigtvis ha tidigare behörighet eller parkoppling. Det förändrar riskbilden för robotar som används vid demonstrationer, i laboratorier, på lager eller i andra miljöer där obehöriga kan komma nära.

Forskningsmaterialet beskriver dessutom ett möjligt maskliknande spridningsscenario: en komprometterad G1 skulle i teorin kunna söka efter och angripa andra sårbara G1-enheter i närheten. Det är en beskrivning av angreppskedjans möjliga kapacitet – inte belägg för att en sådan mask har spridits i verkligheten. 58

Oron förstärks av tidigare rapportering om närbesläktad Unitree-firmware. Där dokumenterades kommandeinjektering genom skadlig Wi-Fi-konfigurationsdata som behandlades efter en BLE-baserad konfiguration.

CVE-2026-76639: en separat väg via chat_go

CVE-2026-76639 använder en annan ingång. NVD beskriver G1 EDU-firmware upp till version 1.5.2 som sårbar för en oautentiserad root-RCE-kedja från nätverksnära angripare. Den kombinerar tre svagheter: en exponerad WebRTC-till-DDS-brygga på TCP-port 9991, en statisk AES-128-nyckel med alltför generösa filrättigheter och sökvägsmanipulation i API:et för uppladdning till chat_go:s kunskapsbas. 1

På en övergripande nivå kan sökvägssårbarheten låta angriparen placera en skadlig fil i en katalog som är tillåten för bashrunner. Tjänsten kör sedan filen som root, vilket förvandlar en brist i filplacering till kodexekvering. 14

Den här vägen kräver inte att angriparen står bredvid roboten och använder Bluetooth. Den praktiska exponeringen beror i stället på hur robotens nätverksnära tjänster är åtkomliga och om opålitliga enheter kan kommunicera med dem.

Vad kan en lyckad kompromettering innebära?

Rootåtkomst på Locomotion PC kan ge kontroll över programvara som är kopplad till robotens centrala funktioner. I rapporteringen nämns motorer och rörelse, kameror, mikrofoner, ljuduppspelning samt röstrelaterade funktioner. 513

Konsekvenserna är därför både digitala och fysiska. En angripare skulle potentiellt kunna använda en komprometterad robot för övervakning, obehörig ljud- eller röstuppspelning, driftstörningar eller osäkra rörelser.

Det tillgängliga underlaget visar att de berörda systemen är känsliga, men det fastslår inte att en viss G1 har utnyttjats eller att någon farlig incident i den fysiska världen har inträffat.

Unitrees åtgärder – och det som fortfarande är oklart

Offentlig rapportering uppger att Unitree validerade fynden och släppte korrigeringar. 6 Annan rapportering beskriver också att en kontroll av kopplingen mellan konto och robot lades till i juli 2026. 12

Det tillgängliga materialet innehåller däremot inget leverantörsmeddelande som kopplar respektive CVE till en specifik, bekräftad och åtgärdad G1 EDU-firmwareversion. Den dokumenterade berörda versionen omfattar firmware upp till 1.5.2. 15 Någon exakt version som oberoende har verifierats åtgärda samtliga delar av båda kedjorna finns inte i den tillgängliga vägledningen. 8

Operatörer bör därför inte utgå från att en ospecificerad ”senaste version” automatiskt löser båda problemen. Kontrollera den installerade versionen och be Unitree om ett tydligt besked.

Rekommenderade åtgärder för G1 EDU-operatörer

1. Bekräfta åtgärden med Unitree. Be om exakt firmwareversion eller exakta firmwareversioner som åtgärdar både CVE-2026-76639 och CVE-2026-76640. Kontrollera därefter versionen på varje robot.
2. Minska den fysiska exponeringen. Innan åtgärden är bekräftad bör berörda robotar hållas borta från obehöriga personer och andra sårbara G1-enheter. Stäng av BLE-baserad konfiguration där det är praktiskt möjligt.
3. Segmentera robotnätverket. Placera G1-system på isolerade nät med åtkomstkontroll och blockera onödig inkommande trafik till administrations-, WebRTC/DDS- och konfigurationstjänster.
4. Begränsa filuppladdningar. Stäng av eller begränsa uppladdning till chat_go:s kunskapsbas där det är möjligt. Granska även bashrunner:s tillåtna kataloger och tjänstefiler efter oväntade ändringar.
5. Utred misstänkt exponering. Behandla en oförklarlig kompromettering som en möjlig incident på rootnivå. Byt relevanta lösenord och nycklar, granska loggar och filsystem efter förändringar och installera om roboten från en betrodd källa hos leverantören vid behov.

Den centrala lärdomen från UniBLEed är att robotsäkerhet omfattar hela den uppkopplade styrkedjan. Ett Bluetoothgränssnitt, en kontroll i en molntjänst, ett konfigurationsskript eller en AI-relaterad uppladdningsfunktion kan bli en väg in till systemet som styr den fysiska maskinen om autentisering och behörigheter inte tillämpas konsekvent.