CVE-2026-110456 in UniFi Protect AI Key

Zusammenfassung

von VulDB • 14.10.2026

Ein böswilliger Akteur mit Netzwerkzugang und unter bestimmten Bedingungen könnte eine Schwachstelle für unzulässige Zugriffssteuerung (Improper Access Control) im UniFi Protect AI Key ausnutzen, um über das Gerät auf interne Ressourcen zuzugreifen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Ubiquiti
• Reservieren: 14.10.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419099
• CPE: 20261014
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00262
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110456/