루트 RCE를 활성화하는 두 개의 Unitree G1 EDU 휴머노이드 로봇 결함, 하나는 블루투스를 통해 시작
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
보안 연구원 올리비에 라플람 (Olivier Laflamme) 은 로봇의 로코모션 PC에서 루트에 도달할 수 있는 블루투스 저에너지 (BLE) 경로를 포함하여 Unitree G1 EDU에 영향을 미치는 두 개의 독립적 루트 원격 코드 실행 (RCE) 체인을 공개했습니다. 이 결함은 CVE-2026-76639 및 CVE-2026-76640으로 추적되며, 첫 번째는 CHAT_GO를 통한 네트워크 인접 경로와