CVE-2025-35027

概要

# Unitreeの複数のロボット製品におけるコマンドインジェクションの脆弱性 UnitreeのGo2、G1、H1、B2デバイスを含む、共通のファームウェアを共有する複数のロボット製品には、コマンドインジェクションの脆弱性が存在します。影響を受けるロボットのBLEモジュールを介してオンボードWiFiを設定する際に悪意のある文字列を設定し、その後WiFiサービスの再起動をトリガーすることで、攻撃者は最終的に`wpa_supplicant_restart.sh`シェルスクリプトを介してroot権限でコマンドを実行させることができます。すべてのUnitreeモデルは同じコードベース（MIT Cheetah）から派生したファームウェアを使用しており、2つの主要なフォークはG1（人型）とGo2（四足）ブランチです。

• UniPwnエクスプロイト

  Unitreeロボット向けBLEエクスプロイトフレームワーク:ハードコードされたAESキーを介したコマンドインジェクションにより、リモート乗っ取り、ペイロード注入、ワーム型拡散が可能になります。