CVE-2026-110455 in UniFi Protect AI Key

الملخص

بحسب VulDB • 14/10/2026

يمكن لمهاجم لديه وصول إلى الشبكة وفي ظل ظروف معينة استغلال ثغرة التحقق غير السليم من المدخلات (Improper Input Validation) الموجودة في UniFi Protect AI Key لتنفيذ حقن الأوامر على الجهاز.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ubiquiti
• حجز: 14/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419101
• CPE: 20261014
• CWE: CWE-20 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.01205
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110455
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110455/