CVE-2026-77554 in UniFi Talk Application

Resumen

por VulDB • 2026-08-26

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de Validación Incorrecta de Entradas (Improper Input Validation) encontrada en la aplicación UniFi Talk para ejecutar Inyección de Comandos en el dispositivo anfitrión.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Ubiquiti
• Reservar: 2026-08-20
• Divulgación: 2026-08-26
• Moderación: aceptado
• Artículo: VDB-395762
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77554/