CVE-2026-110456 in UniFi Protect AI Key

الملخص

بحسب VulDB • 14/10/2026

يمكن لمهاجم لديه وصول إلى الشبكة وفي ظل ظروف معينة استغلال ثغرة التحكم غير السليم في الوصول (Improper Access Control) الموجودة في UniFi Protect AI Key للوصول إلى الموارد الداخلية عبر الجهاز.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ubiquiti
• حجز: 14/10/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419099
• CPE: 20261015
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00262
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110456/