Go2、G1、H1、B2などの複数のUnitreeのロボット製品は、共通のファームウェアを共有しており、コマンドインジェクションの脆弱性を含んでいます。影響を受けるロボットのBLEモジュールを介してオンボードWiFiを設定する際に悪意のある文字列を設定し、その後WiFiサービスを再起動すると、攻撃者は最終的にwpa_supplicant_restart.shシェルスクリプトを通じてroot権限でコマンドを実行できます。すべてのUnitreeモデルは同じコードベース（MIT Cheetah）に由来するファームウェアを使用しており、主要な2つのフォークはG1（ヒューマノイド）とGo2（四足歩行）ブランチです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。