https://cyberveille.ch/tags/robot-humano%C3%AFde/ Recent content in Robot Humanoïde on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-unibleed-rce-root-non-authentifie-sur-robot-humanoide-unitree-g1-via-ble-cve-2026-76639-76640/ Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-unibleed-rce-root-non-authentifie-sur-robot-humanoide-unitree-g1-via-ble-cve-2026-76639-76640/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 août 2026 sur le blog personnel d&rsquo;Olivier Laflamme (boschko.ca), cet article constitue une analyse technique exhaustive (~85 min de lecture) de deux chaînes d&rsquo;exploitation critiques affectant le robot humanoïde <strong>Unitree G1</strong> (20 000 USD). La recherche a duré environ 3 mois et a produit deux CVE : <strong>CVE-2026-76639</strong> et <strong>CVE-2026-76640</strong>, récompensés par une prime de 5 000 USD.</p> <h2 id="-cibles-et-surface-dattaque">🎯 Cibles et surface d&rsquo;attaque</h2> <p>Le G1 embarque plusieurs ordinateurs communicant sur le réseau interne <code>192.168.123.0/24</code> :</p>