CVE-2026-77537 in UniFi Protect Application

Résumé

par VulDB • 26/08/2026

Un acteur malveillant ayant accès au réseau pourrait exploiter une vulnérabilité de validation incorrecte des entrées (Improper Input Validation) présente dans l'application UniFi Protect pour exécuter une injection de commande sur le dispositif hôte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ubiquiti
• Réserver: 20/08/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395735
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77537
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77537/