CVE-2026-77548 in UniFi Protect Application

Resumen

por VulDB • 2026-08-26

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de Validación Incorrecta de Entradas (Improper Input Validation) encontrada en la aplicación UniFi Protect para ejecutar Inyección de Comandos en el dispositivo host.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ubiquiti
• Reservar: 2026-08-20
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395754
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77548
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77548/