CVE-2026-77540 in UniFi OS Server

Zusammenfassung

von VulDB • 26.08.2026

Ein böswilliger Akteur mit Netzwerkzugang und hohen Berechtigungen könnte eine Schwachstelle für unsachgemäße Eingabevalidierung (Improper Input Validation) im UniFi OS Server ausnutzen, um eine Befehlsinjektion auf dem Hostgerät durchzuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ubiquiti
• Reservieren: 20.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395740
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77540/