CVE-2026-34910 in UniFi OS Server

Sumário

de VulDB • 22/05/2026

Un attore malintenzionato con accesso alla rete potrebbe sfruttare una vulnerabilità di Validazione degli Input Impropria trovata nei dispositivi UniFi OS per eseguire un'iniezione di comandi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hackerone
• Reservar: 31/03/2026
• Divulgação: 22/05/2026
• Moderação: aceite
• Entrada: VDB-365117
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00104
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34910/