Ubiquitiは、UniFi Protect、UniFi Talk、UniFi OSデバイスに影響する3つの新たな最大深刻度の脆弱性を本日修正した。これらのパッチは、映像監視管理、VoIP電話システム、OSレベルの欠陥を対象としている。

最初の脆弱性はUniFi Protectアプリケーションのリモートで悪用可能な欠陥である。2つ目の脆弱性（CVE‑2026‑77550）はCRLFインジェクションにより認証を回避できる。3つ目の脆弱性（CVE‑2026‑77554）はUniFi Talkアプリケーションのログイン認証欠如によりコマンドインジェクションを許す。3つの脆弱性はすべて特権不要、低い複雑性、ユーザー操作不要の攻撃で利用可能である。Ubiquitiは、UniFi Protect 7.2.105以降、UniFi Talk 5.3.2以降、UniFi OS Server 5.1.21以前のバージョンを更新した。

同社はこれらの脆弱性が過去に実際に使用されたかは明らかにしていないが、Censysは10万件以上のUniFi OSインスタンスがインターネットに公開されていると報告している。この数にはハニーポットや保護されたシステムも含まれる可能性がある。Ubiquitiは同日、さらに18件の重大な脆弱性を含む大規模なアップデートをリリースし、過去に国家支援グループがこれらのデバイスをボットネット化に利用したことが知られている。