Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Ubiquiti UniFi opravuje 25 zranitelností v různých produktech

Ubiquiti opravuje 25 zranitelností v různých produktech UniFi [1], kritické zranitelnosti jsou popsány níže. Jednotlivé produkty a jejich opravené verze [1]: UniFi Connect Application - 3.4.20 UniFi Talk Application - 5.2.2 UniFi Access Application - 4.2.29 UniFi OS - 5.1.19 (výpis konkrétních postižených zařízení je dostupný na [1]) UniFi Network Application - 10.4.57 UniFi Protect Application - 7.1.83 UniFi Protect Floodlight - 1.13.6

UniFi Connect Application - command injection (CVE-2026-50746)
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je v UniFi Connect Application z důvodu nedostatečné kontroly přístupu umožněno vykonávat příkazy v zařízení [1].

Zranitelnost se nachází v produktu:

  • UniFi Connect Application; <3.4.20;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 2. 7. 2026.

UniFi Talk Application - eskalace oprávnění (CVE-2026-50747)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je v UniFi Talk Application umožněno zvýšit si oprávnění pomocí SQL injection útoku [1].

Zranitelnost se nachází v produktu:

  • UniFi Talk Application; <5.1.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-50747 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 7. 2026.

UniFi Access Application - command injection (CVE-2026-50748)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je v UniFi Access Application v důsledku nedostatečné kontroly vstupu umožněno vykonávat příkazy [1].

Zranitelnost se nachází v produktu:

  • UniFi Access Application; <4.2.29;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 2. 7. 2026.

UniFi OS - command injection (CVE-2026-54402)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je v UniFi OS v důsledku nedostatečné kontroly vstupu umožněno vykonávat příkazy v zařízení [1].

Zranitelnost se nachází v produktu:

  • UniFi OS; <5.1.19;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 2. 7. 2026.

UniFi Protect Application - eskalace oprávnění (CVE-2026-55115)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je v UniFi Protect Application provedením SSRF útoku umožněno zvýšit si oprávnění [1].

Zranitelnost se nachází v produktu:

  • UniFi Protect Application; <7.1.83;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 2. 7. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 10. 7. 2026.

CESNET, z.s.p.o. Logo