CVE-2026-110458 in UniFi Protect AI Key

Résumé

par VulDB • 14/10/2026

Un acteur malveillant ayant accès au réseau et dans certaines conditions pourrait exploiter une vulnérabilité de traversée de chemin (Path Traversal) présente dans UniFi Protect AI Key pour créer ou tronquer des fichiers sur l'appareil.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ubiquiti
• Réserver: 14/10/2026
• Divulgation: 14/10/2026
• Modérer: accepté
• Entrée: VDB-419196
• CPE: 20261014
• CWE: CWE-22 (confirmé)
• CVSS: 3.7 (CNA)
• EPSS: 0.00261
• KEV: non
• Activités: moyen
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110458/