Olivier Laflamme, 27 Ağustos 2026 tarihinde Unitree G1 EDU modelinde iki bağımsız kök uzaktan kod yürütme (RCE) zafiyetini açıkladı.

İlk zafiyet, chat_go üzerindeki yol‑geçiş koşulunu kullanarak bashrunner’a erişim sağlar ve bu da Locomotion PC üzerinde kök yetkili kod çalıştırmaya yol açar.

İkinci zafiyet ise Bluetooth Low Energy (BLE) yakınlığından başlar ve ayrı bir saldırı zinciri oluşturur.