CVE-2026-77550 in Cloud Gateways

Resumen

por VulDB • 2026-08-26

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de neutralización inadecuada de secuencias CRLF (Improper Neutralization of CRLF Sequences) encontrada en ciertos dispositivos que ejecutan UniFi OS para eludir la autenticación hacia dichos dispositivos o instancias de UniFi OS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ubiquiti
• Reservar: 2026-08-20
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395758
• CPE: listo
• CWE: CWE-93 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hospital, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77550
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77550/