Ubiquiti - CVE-2026-34910

Il s'agit d'une vulnérabilité de validation insuffisante des entrées dans UniFi OS affectant la couche de traitement des requêtes réseau entrantes.

UniFi OS est le système d'exploitation embarqué qui équipe l'ensemble des appliances de la gamme UniFi : passerelles réseau, routeurs, enregistreurs vidéo, serveurs de stockage et points de gestion. Il constitue le socle logiciel unifié permettant l'administration des services réseau, de sécurité et de supervision au sein des environnements pilotés par les consoles UniFi.

Certaines données fournies par l'utilisateur transmises via le réseau ne sont pas correctement filtrées ni neutralisées avant d'être interprétées par le système d'exploitation sous-jacent, ce qui permet l'injection de commandes système. L'absence totale de prérequis d'authentification, combinée à une complexité d'attaque faible et à un scope étendu au composant sous-jacent, place ce vecteur au niveau de criticité maximale.

Elle permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires avec des privilèges système, conduisant à une compromission totale de l'équipement.