LONDON (IT BOLTWISE) – Zwei getrennte Root-Remote-Code-Execution-Ketten gefährden offenbar die Unitree G1 EDU. Eine der Routen nutzt einen netznahen Weg über chat_go und bashrunner, die andere startet über BLE-Nähe und führt später bis in die WLAN-Provisionierung. Die Schwachstellen sind als CVE-2026-76639 und CVE-2026-76640 dokumentiert, aber für Besitzer ist bis heute unklar, welche Firmware-Versionen exakt ab wann schützen. Zusätzlich wird beschrieben, dass Unitree im Juli 2026 eine Cloud-Validierung zur Gerätezuordnung nachgebessert hat, die aktuelle Ausnutzung jedoch weiterhin an die passende Account-Bindung geknüpft ist.
Im August 2026 hat der Sicherheitsforscher Olivier Laflamme zwei unabhängige Angriffswege für die Unitree G1 EDU offengelegt, die beide auf Root-Rechte auf einem zentralen „Locomotion PC“ zielen. Konkret geht es um die Kennungen CVE-2026-76639 und CVE-2026-76640. Laut der technischen Beschreibung sind die Ketten nicht nur „ähnlich“ im Ergebnis, sondern starten auf unterschiedlichen Eingangsflächen: einmal über eine netzwerknahe Route, die über chat_go und bashrunner in die Systemausführung führt, und einmal über eine BLE-nahe Startsequenz, die später in der WLAN-Provisionierungslogik eskaliert. Für Unternehmen und Technikverantwortliche ist genau diese Trennung wichtig, weil sie zeigt, dass nicht nur ein einzelner Bug-Cluster für die Kompromittierung verantwortlich ist, sondern mehrere Teile der Integrationskette aneinanderwirken.
Bei CVE-2026-76639 beschreibt Laflamme einen Ablauf, der mit einer Path-Traversal-Bedingung in chat_go beginnt. Path Traversal ist in der Praxis ein Klassiker: Wenn eine Anwendung Dateipfade nicht korrekt bereinigt, können Eingaben unerwartete Verzeichnisse oder Ablaufpfade „überspringen“. In der Darstellung führt die so erzeugte Bedingung dann zu bashrunner, einem Bestandteil, der offenbar als „Brücke“ zwischen Eingabe und Kommandoausführung dient. Entscheidend ist nicht nur, dass dabei Root erreicht werden kann, sondern dass chat_go und bashrunner als zusammenhängende Ausführungskette auftreten: Ein Bug in der Pfadlogik wirkt damit wie ein Hebel, der über die nachgelagerte Systemkomponente zur tatsächlichen Privileg-Eskalation wird.
Die zweite Schwachstelle, CVE-2026-76640, startet nach Laflammes Angaben anders: Eine BLE-Schreibroute akzeptiert eine Bootstrap-Interaktion ohne Bluetooth-Pairing. Gleichzeitig betont die Recherche, dass das Bootstrap-Material selbst abgesichert bleibt und die eigentliche kritische Operation erst dann möglich wird, wenn später erforderliche Provisionierungsphasen ausgeführt werden, die an den „authenticated BLE state“ gebunden sind. Genau an dieser Stelle kommt der Cloud-Teil ins Spiel: Während der Tests habe die Cloud zwar eine gültige Unitree-Account-Identität akzeptiert, aber nicht geprüft, ob dieser Account tatsächlich Eigentümer des betroffenen Roboters ist. Dadurch konnte ein Account Schlüsselmaterial zurückholen, das eigentlich einem anderen G1 EDU zugeordnet war. Mit diesem wiederhergestellten Schlüsselmaterial ließ sich dann der für die WLAN-Provisionierung benötigte authentifizierte BLE-Zustand aufbauen, woraufhin Laflamme einen Buffer-Overflow in der Provisionierungslogik dokumentierte, der wiederum in Root-Code auf dem Locomotion PC mündete.
Für die Risikoeinschätzung ist der Abgleich mit dem Patch-Status derzeit aber mindestens so relevant wie die reine Technikbeschreibung. Laut der Quelle habe Unitree im Juli 2026 die Cloud-Validierung der Account-zu-Roboter-Eigentümerschaft nachgebessert. Am 27. August 2026, als die Details veröffentlicht wurden, sei die Cloud-unterstützte Route demnach weiterhin an Bedingungen geknüpft: Der Angreifer braucht entweder einen Account, der bereits an das Zielgerät gebunden ist, oder er muss das relevante Schlüsselmaterial bereits in der Hand haben. Gleichzeitig bleibt für G1-EDU-Besitzer eine zentrale Frage offen: Ein exakter, verifizierter Firmware-Fix für die beiden CVEs ist in den zugänglichen Unitree-Informationen nicht eindeutig nachgewiesen. Das zeigt sich auch an der Testdokumentation: Laflamme habe zwar ein Testgerät auf V1.5.2 aktualisiert, diese Abfolge beweise aber nicht automatisch, dass V1.5.1.1 betroffen war. Für die Praxis bedeutet das: Selbst wenn eine Cloud-Validierung gefixt wurde, ist die tatsächliche Schutzwirkung in der Robotersoftware nicht ohne klare Firmware-Freigaben planbar.
Ein weiterer Punkt betrifft die Reichweite über das konkrete Modell hinaus. Die Produktdarstellung unterscheidet G1 und G1 EDU als separate Modelle, dennoch bleibt unbestätigt, ob die beiden neu beschriebenen Schwachstellen auch bei anderen Unitree-Robotern mit ähnlicher Architektur auftreten. Aus Sicht der Sicherheitsplanung ist das weniger ein „nice to know“: Wenn chat_go/bas hrunner-ähnliche Pfad- und Ausführungswege oder vergleichbare BLE/WLAN-Provisionierungslogiken auch in anderen Geräten vorhanden sind, könnte das Risiko in der Flotte über die EDU-Modelle hinaus wirken. Umgekehrt kann eine harte Trennung der Softwarestände oder Container-/Komponentenaufteilung genau das verhindern. Ohne bestätigte Firmware-Abdeckung und ohne klare Aussage zum betroffenen Produktspektrum bleibt deshalb nur eine konservative Betrachtung: systematisches Inventarisieren der eingesetzten Softwarestände und das Prüfen, ob die betroffenen Komponentenpfade oder Provisionierungsmechanismen in der jeweiligen Gerätegeneration überhaupt vorhanden sind.
Auch die Einordnung in den breiteren Trend ist klar: Robotik-Setups verbinden heute oft lokale Steuerung mit Cloud-Services, um Besitzprüfung, Schlüsselmaterial und onboarding-fähige Provisionierung zu vereinfachen. Wenn in diesem Zusammenspiel eine Authentisierungslücke entsteht, kann sie später Hardware- oder Systemkomponenten kompromittieren, die eigentlich „nur“ für Bewegungssteuerung zuständig sind. In Laflammes Ketten ist der Cloud-Fehler nicht das Endziel, sondern ein notwendiger Baustein, der den Eintritt in eine später ohnehin verwundbare Provisionierungsstrecke ermöglicht. Genau deshalb reagieren viele Hersteller in vergleichbaren Fällen zunächst mit Server-/Account-seitigen Checks und erst danach mit Gerätefirmware – die Reihenfolge verändert aber die Angriffsfläche. Für die Verteidigung heißt das: Nicht nur Firmware-Updates verfolgen, sondern auch die Kontoflüsse und Provisionierungswege überwachen, inklusive der Frage, ob die Cloud wirklich gerätespezifisch autorisiert und ob der „authenticated BLE state“ strikt an den korrekten Hardware-Kontext gebunden ist.
Zum Zeitpunkt der Offenlegung hat die Security-Community zudem eine Bestätigung der behobenen Firmwareversionen sowie des aktuellen Remediationsstatus eingefordert. Für Verantwortliche in Produktbetrieb und IT-Security liegt die sinnvolle nächste Maßnahme deshalb nicht in Spekulationen, sondern in einer belastbaren Patch-Matrix: Welche Firmwarestände eliminieren jeweils CVE-2026-76639 und CVE-2026-76640, welche Cloud-Änderung greift bereits, und ob die Korrekturen auch für den identifizierten Proof-of-Concept-Flow vollständig gelten. Bis solche Informationen eindeutig verfügbar sind, sollten Betreiber die Risiken der beiden Einstiegsflächen getrennt behandeln – also netzwerknahe Schnittstellen wie chat_go auf Angriffsoberflächen prüfen und gleichzeitig BLE/WLAN-Onboarding als besonders sensiblen Pfad behandeln, bei dem Pairing- und Authentifizierungsannahmen konsequent durchgesetzt werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Unitree G1 EDU: Zwei RCE-Ketten per Chat-Interface und BLE bedrohen Root-Rechte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Unitree G1 EDU: Zwei RCE-Ketten per Chat-Interface und BLE bedrohen Root-Rechte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Unitree G1 EDU: Zwei RCE-Ketten per Chat-Interface und BLE bedrohen Root-Rechte« bei Google Deutschland suchen, bei Bing oder Google News!