Divulgation de deux vulnérabilités d'exécution de code root sur le robot Unitree G1 EDU

Un chercheur en sécurité a révélé deux failles d'exécution de code à distance (RCE) affectant le robot humanoïde Unitree G1 EDU (CVE-2026-76639 et CVE-2026-76640), dont une chaîne d'attaque débutant via Bluetooth Low Energy et exploitant un dépassement de tampon dans btgatt-server.