CVE-2026-77540 in UniFi OS Server

Résumé

par VulDB • 26/08/2026

Un acteur malveillant ayant accès au réseau et des privilèges élevés pourrait exploiter une vulnérabilité de validation incorrecte des entrées (Improper Input Validation) présente dans le serveur UniFi OS pour exécuter une injection de commande sur l'appareil hôte.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ubiquiti
• Réserver: 20/08/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395740
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77540/