Ubiquitiは、UniFiエコシステム全体に存在する22件の脆弱性に対処するセキュリティアップデートをリリースしました。今回のアップデートには、外部に露出したデバイスに対する未認証のコマンドインジェクション、認証バイパス、権限昇格を可能にする複数の重大な欠陥が含まれています。
データ侵害防止
Security Advisory Bulletin 067に記載され、2026年8月26日に公開されたこれらの脆弱性は、UniFi OS、UniFi Protect、UniFi Network、UniFi Access、UniFi Talk、UniFi Connect、UID Enterprise Agent、および各種ハードウェアアプライアンスを含む複数のコンポーネントに影響します。ほとんどの脆弱性はCVSSスコアが「Critical(緊急)」レベルであり、複数の脆弱性が10.0と評価されています。
Ubiquiti、UniFiの22件の欠陥を修正
最も深刻な問題には、CVE-2026-77537、CVE-2026-77550、CVE-2026-77554があり、いずれもCVSSスコアは10.0で、認証やユーザー操作を必要とせずリモートから悪用可能です。
CVE-2026-77537は、バージョン7.1.87以前のUniFi Protectアプリケーションに影響し、入力値検証の不備によりホストデバイス上でコマンドインジェクションを可能にします。Ubiquitiはこの欠陥をバージョン7.2.105で修正しました。
CVE-2026-77550は、UniFi OSにおける認証バイパスの脆弱性で、CRLFシーケンスの処理不備に起因します。リモートの攻撃者はこの問題を悪用し、影響を受けるUniFi OSデバイスまたはインスタンス上で認証をバイパスできる可能性があります。
影響を受けるデバイスには、UniFi OS Server、Cloud Keys、Network Video Recorders、Dream Machines、Cloud Gateways、Dream Routers、Dream Wall、Enterprise Firewall Core、その他のアプライアンスが含まれます。
この報告書では、UniFi Protect、UniFi Network、UniFi Access、UniFi Talk、UID Enterprise Agent、UniFi OS Server、UniFi Enterprise Audio/Video Bridgeにおける複数のコマンドインジェクションの欠陥についても言及されています。
これらの脆弱性が悪用に成功した場合、影響を受ける製品に応じて、ホストシステムまたはアダプト済みデバイス上で攻撃者が任意のコマンドを実行できる可能性があります。
いくつかの脆弱性は低権限でのアクセスを必要とするため、攻撃者がすでに制限付きのUniFiアカウントにアクセスできる環境では特に重要な意味を持ちます。
例えば、CVE-2026-77533、CVE-2026-77543、CVE-2026-77546、CVE-2026-77547、CVE-2026-77548は、低権限ユーザーがProtectまたはAccessの展開環境に影響するコマンドインジェクションの経路を悪用することを可能にします。
Ubiquitiはまた、UniFi OS、UniFi Network、UniFi Connect、UniFi Access、UniFi Connect Display Cast Pro、UniFi Protect AI Keyにおける権限昇格の欠陥にも対処しました。
特に、UniFi Connectアプリケーションに影響するCVE-2026-77538は、依存関係の脆弱性と連鎖させることで、ホストデバイス上の権限を昇格させられると報告されています。
CVEの詳細
| CVE | 脆弱性の種類 | 影響を受ける製品とバージョン | CVSS | 修正済みバージョン |
|---|---|---|---|---|
| CVE-2026-77533 | コマンドインジェクション | UniFi Protect ≤7.1.87 | 9.9 | 7.2.105 |
| CVE-2026-77534 | 権限昇格 | UniFi OS Server ≤5.1.21; デバイス ≤5.1.26 | 9.9 | Server 5.1.37; デバイス 5.1.31/5.1.32 |
| CVE-2026-77535 | コマンドインジェクション | UniFi Network ≤10.4.57 | 9.1 | 10.5.67 |
| CVE-2026-77536 | 権限昇格 | UniFi OS Server ≤5.1.21; デバイス ≤5.1.26 | 9.9 | Server 5.1.37; デバイス 5.1.31/5.1.32 |
| CVE-2026-77537 | 未認証のコマンドインジェクション | UniFi Protect ≤7.1.87 | 10.0 | 7.2.105 |
| CVE-2026-77538 | 権限昇格 | UniFi Connect ≤3.24.20 | 8.2 | 3.24.22 |
| CVE-2026-77539 | コマンドインジェクション | UniFi OS Server ≤5.1.21 | 9.1 | 5.1.37 |
| CVE-2026-77540 | コマンドインジェクション | UniFi OS Server ≤5.1.21 | 9.1 | 5.1.37 |
| CVE-2026-77541 | 権限昇格 | UniFi Network ≤10.4.57 | 9.1 | 10.5.67 |
| CVE-2026-77542 | コマンドインジェクション | UID Enterprise Agent ≤1.61.8 | 9.1 | 1.62.1 |
| CVE-2026-77543 | コマンドインジェクション | UniFi Access ≤4.3.3 | 9.9 | 4.3.5 |
| CVE-2026-77545 | 有効なデバッグコードによる権限昇格 | UniFi OS Server/デバイス | 9.0 | Server 5.1.37; デバイス 5.1.31/5.1.32 |
| CVE-2026-77546 | コマンドインジェクション | UniFi Access ≤4.3.3 | 9.9 | 4.3.5 |
| CVE-2026-77547 | コマンドインジェクション | UniFi Access ≤4.3.3 | 9.9 | 4.3.5 |
| CVE-2026-77548 | コマンドインジェクション | UniFi Protect ≤7.1.87 | 9.9 | 7.2.105 |
| CVE-2026-77549 | CRLFインジェクションによる認証バイパス | UniFi OS Server/デバイス; Express ≤4.0.16 | 9.0 | Server 5.1.37; デバイス 5.1.31/5.1.32; Express 4.0.17 |
| CVE-2026-77550 | CRLFインジェクションによる未認証の認証バイパス | UniFi OS Server/デバイス; Express ≤4.0.16 | 10.0 | Server 5.1.37; デバイス 5.1.31/5.1.32; Express 4.0.17 |
| CVE-2026-77551 | 権限昇格 | UniFi Connect Display Cast Pro ≤1.0.108 | 9.0 | 1.0.111 |
| CVE-2026-77552 | 未認証のコマンドインジェクション | Enterprise Audio/Video Bridge ≤1.0.10 | 9.8 | 1.0.11 |
| CVE-2026-77553 | 権限昇格 | UniFi Access ≤4.3.3 | 9.9 | 4.3.5 |
| CVE-2026-77554 | 未認証のコマンドインジェクション | UniFi Talk ≤5.2.7 | 10.0 | 5.3.2 |
| CVE-2026-77557 | 権限昇格 | UniFi Protect AI Key ≤2.1.3 | 9.8 | 2.2.6 |
組織は、インターネットからアクセス可能なUniFi管理システム、映像監視システムの展開環境、アクセス制御インフラ、ゲートウェイアプライアンスへのアップデートを優先すべきです。
管理者はまた、管理インターフェースを信頼できるネットワークに限定し、権限を持つUniFiアカウントを見直すとともに、不審な管理操作や予期しないコマンド実行、疑わしい認証イベントがないか、ログを監視する必要があります。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られる脅威インテリジェンスでTier 1を強化: TI Lookupを貴社のSOCに統合する
翻訳元: https://gbhackers.com/ubiquiti-fixes-22-unifi-flaws/
