Cập nhật vá lỗ hổng nghiêm trọng trên nhiều nền tảng UniFi
"Ubiquiti released updates for multiple critical UniFi products, including UniFi Connect, Talk, Access, Protect, and UniFi OS, to fix vulnerabilities that could allow command injection, privilege escalation, SSRF, and unauthorized device changes. The issues are tracked as CVE-2026-50746, CVE-2026-50747, CVE-2026-50748, CVE-2026-54400, CVE-2026-55115, CVE-2026-54402, and CVE-2026-55116, with fixes available in the listed patched versions; no in-the-wild exploitation was reported for these flaws."
Nguy cơ cao do nhiều lỗi có thể dẫn tới command injection/privilege escalation và SSRF trên các thành phần UniFi; đặc biệt các CVE có CVSS từ 9.0–10.0 làm tăng khả năng bị chiếm quyền nếu kẻ tấn công có đường truy cập mạng phù hợp.
Tác động vận hành ở mức trung bình-cao: nếu bị khai thác có thể gây gián đoạn dịch vụ và ảnh hưởng đến quản trị thiết bị/luồng giám sát. Việc nâng cấp cần lên kế hoạch để giảm rủi ro downtime và đảm bảo tương thích cấu hình.
Ngày 08/07/2026, nhà cung cấp đã phát hành bản cập nhật để khắc phục nhiều lỗ hổng bảo mật quan trọng ảnh hưởng đến UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect và UniFi OS. Các vấn đề được mô tả có thể dẫn tới privilege escalation và arbitrary command execution, bao gồm các nhóm lỗi như command injection, SQL injection, SSRF và thay đổi trái phép cấu hình thiết bị.
Cụ thể, các CVE được nêu gồm: CVE-2026-50746 (UniFi Connect, CVSS 10.0; vá từ 3.4.20), CVE-2026-50747 (UniFi Talk, CVSS 9.9; vá từ 5.2.2), CVE-2026-50748 (UniFi Access, CVSS 9.9; vá từ 4.2.29), CVE-2026-54400 (UniFi Access; vá từ 4.2.29), CVE-2026-55115 (UniFi Protect, SSRF; vá từ 7.1.83), CVE-2026-54402 (UniFi OS; vá từ 5.1.19) và CVE-2026-55116 (UniFi OS; vá từ 5.1.19).
Bài viết cho biết chưa có bằng chứng khai thác “in the wild” đối với các lỗi này, nhưng CISA từng cảnh báo 3 lỗ hổng UniFi OS (CVE-2026-34908/34909/34910) đã bị vũ khí hóa trong thực tế. Khuyến nghị: rà soát phiên bản đang chạy, ưu tiên nâng cấp lên bản đã vá, đồng thời kiểm tra quyền truy cập mạng vào các thành phần UniFi.