Reachy Mini: el robot que obeïa qualsevol de la seva wifi

Un company d'escriptori amb càmera i micròfon

Segons JFrog, el Reachy Mini és un robot de companyia expressiu i de codi obert de Pollen Robotics i Hugging Face, que s'ofereix en dues versions, Lite i Wireless, amb els preus de llista que recull la taula. Funciona sobre una Raspberry Pi, transmet imatge i so i s'utilitza sobretot per interactuar per veu i visió en educació i recerca.

Pollen Robotics, fundada el 2016, desenvolupa robots humanoides de codi obert, segons Hugging Face, que en va anunciar la compra el 14 d'abril de 2025. Hugging Face es presenta com la plataforma més utilitzada pels qui desenvolupen IA.

JFrog es presenta al seu web com una empresa d'eines per a la cadena de subministrament de programari i la seva seguretat. Segons JFrog, el seu equip de recerca va auditar el robot i hi va trobar les fallades que es descriuen a continuació.

Un servidor de control obert a tota la xarxa

Segons JFrog, a les versions afectades el servei de control del robot —el servidor local que rep les ordres del kit de desenvolupament (SDK) i del tauler de control, instal·la apps i governa motors, càmera i micròfon— no demanava autenticació en cap de les seves funcions i acceptava peticions de qualsevol web. Això vol dir, sosté l'empresa, que qualsevol aparell de la mateixa wifi podia arribar a totes, incloses la instal·lació i l'execució de paquets de Python arbitraris.

JFrog afirma que, encadenant les fallades, un atacant podia executar el seu propi codi, obtenir permisos d'administrador (root) gràcies al fet que el robot permetia fer servir sudo sense contrasenya i acabar controlant-ne els motors. Amb aquest accés, afegeix l'empresa, la càmera i el micròfon es podien convertir en eines de vigilància.

JFrog descriu, a més, una variant pel navegador, en què l'operador, connectat a la mateixa xarxa i amb el servei afectat accessible, visita una pàgina maliciosa. Una altra cadena, segons JFrog, obté permisos d'administrador a través del Bluetooth i de la wifi, i la seva part Bluetooth només exigeix proximitat física i cap credencial.

Segons JFrog, el robot instal·la apps allotjades a Hugging Face Spaces, i l'empresa planteja un escenari potencial: si el robot fa servir credencials privades de Hugging Face, un atacant podria fer-se amb un Space publicat i oferir una falsa actualització als robots que ja el tinguin instal·lat.

Cinc CVE i tres avisos del fabricant

Segons JFrog, que detalla la cronologia de divulgació, els seus investigadors van avisar primer Pollen Robotics de l'escalada local de privilegis i de l'execució remota de codi per instal·lació d'apps, i Pollen Robotics va corregir la primera a la versió 0.2.7. Després, JFrog li va comunicar la pujada de fitxers sense restriccions i les dues fallades de Bluetooth.

Pollen Robotics presenta a la seva pàgina d'avisos de seguretat de GitHub tres avisos, amb la gravetat que els assigna: la pujada de fitxers de tipus perillós (GHSA-m2pc-3q4q-w6jr, 15 de juny de 2026, moderada), el recorregut de directoris en l'execució d'ordres per Bluetooth (GHSA-vg3x-4hxm-3gxm, 10 d'agost de 2026, alta) i l'elusió de l'autenticació per PIN mitjançant una condició de carrera (GHSA-993g-hgjh-whmf, 30 de setembre de 2026, moderada).

En aquesta pàgina no hi figuren avisos de l'escalada local de privilegis ni de l'execució remota de codi per instal·lació d'apps, dues fallades que, segons JFrog, també va comunicar al fabricant. Els avisos de Pollen Robotics són anteriors a l'anàlisi de JFrog.

Què fer si en tens un

Segons JFrog, el primer és actualitzar com més aviat millor; l'empresa assenyala la v1.11.0 com a versió no vulnerable. Si no és possible, aconsella bloquejar al tallafoc el port del servei de control a la interfície de xarxa del robot, no instal·lar apps d'origen dubtós, limitar els permisos de sudo del servei a l'imprescindible i no navegar des d'equips que comparteixin xarxa amb ell.

Per a una correcció completa, sosté JFrog, el servei de control necessita tres canvis: autenticació en cada funció que canviï l'estat del robot, una política CORS limitada a l'origen real del tauler i el rebuig de les instal·lacions d'origen local a l'entrada del seu enrutador intern de l'API.

Segons JFrog, qui gestioni flotes en aules, laboratoris de recerca o entorns de demostració ha d'actualitzar cada unitat o, mentrestant, segmentar la xarxa amb VLAN dedicades i vigilar els anuncis amb què el robot s'identifica a la xarxa local.