Ubiquiti разкри 25 уязвимости в сигурността, засягащи нейната екосистема UniFi, в бюлетин за сигурност Advisory Bulletin 066, включително няколко критични дефекта, оценени с 9.9 и 10.0 по скалата CVSS v3.1, които биха могли да позволят на атакуващи в мрежата да компрометират напълно устройствата.
Предупреждението обхваща UniFi Connect, Talk, Access, Protect, Network Application и основната платформа UniFi OS, работеща на фамилиите устройства UDM, UNVR и UNAS. Миналия месец Ubiquiti коригира серия от критични уязвимости, които позволяваха отдалечено ескалиране на привилегии в нейната платформа UniFi OS.
Най-сериозният проблем, CVE-2026-50746, има максимален рейтинг от 10.0 и произтича от грешка при неправилен контрол на достъпа (Improper Access Control) в UniFi Connect Application (версия 3.4.16 и по-ранни), позволявайки на всеки съседен на мрежата атакуващ да извърши внедряване на команди (command injection) без автентификация.
Веднага след него се нареждат CVE-2026-50747 и CVE-2026-50748 с оценка 9.9: първият включва удостоверено SQL внедряване (SQL injection) в UniFi Talk, а вторият – внедряване на команди в UniFi Access. И двата дефекта могат да бъдат експлоатирани от потребители с ниски привилегии в мрежата за ескалиране до пълен контрол.
Други грешки с оценка 9.9 включват CVE-2026-54402 (внедряване на команди в UniFi OS) и CVE-2026-55115 (ескалация на привилегии чрез SSRF в UniFi Protect), докато CVE-2026-54400 допълва критичното ниво с оценка 9.1 с уязвимост за ескалация на привилегии в UniFi Access, която обаче изисква високи привилегии.
Особено опасна е уязвимостта CVE-2026-55116 с оценка 9.0 (Improper Access Control), засягаща UDM, UDM-Pro, UDM-SE и свързания хардуер за гейтуей, която позволява неоторизирани промени в конфигурацията при определени мрежови условия.
Няколко проблема с висока степен на сериозност включват верижни пътища за атака. Например CVE-2026-54403 (оценка 8.6, path traversal в UniFi OS) е изрично посочена от Ubiquiti като възможност за комбиниране с други уязвимости с цел пълно заобикаляне на изискването за достъп с ниски привилегии.
По същия начин CVE-2026-54401 (7.7) е SSRF уязвимост в UniFi OS Server и фамилията UDM, позволяваща ескалация на привилегии, докато CVE-2026-54404 (8.8) експлоатира удостоверено SQL внедряване за постигане на същия ефект.
Приложението UniFi Protect съдържа група от високорискови открития, включително две за заобикаляне на автентификацията (CVE-2026-54407 и CVE-2026-54408, и двете с 8.6), засягащи API крайни точки и стрийминг на данни, както и SQL внедряване (CVE-2026-56841, 8.8), което позволява ескалация на привилегии на хост устройството.
Ubiquiti препоръчва администраторите да актуализират всеки засегнат продукт до неговата определена коригирана версия, като не са посочени временни алтернативни решения (workarounds) за нито един от 25-те записа. Предвид наличието на множество неавтентифицирани, експлоатируеми по мрежата критични грешки, организациите, работещи с UDM, UNVR или UNAS хардуер, трябва да приоритетизират актуализациите на фърмуера незабавно.