CVE-2026-34910CriticalCVSS: 10Kritische Sicherheitslücke in Ubiquiti UniFi OS (CVE-2026-34910)
In zahlreichen Ubiquiti UniFi-OS-Geräten wurde eine kritische Sicherheitsanfälligkeit entdeckt, die eine Command-Injection ermöglicht. Ein Angreifer mit Netzwerkzugriff kann die Schwachstelle ausnutzen, um beliebige Befehle auf dem Zielsystem auszuführen und die vollständige Kontrolle zu erlangen.
METADATEN
- Entdeckt:
- 22.05.2026
- Patch verfügbar:
- Ja
BETROFFENE SYSTEME
- •UDM-SE
- •UNVR-G2
- •UDR7
- •ENVR-Core
- •UDM-Beast
- •Free5Gc udr
- •UNVR-Pro
- •UDM-Pro
- •UDR-5G
- •UDM-Pro-Max
- •UCK
- •UCG-Fiber
- •ENVR
- •UNVR-Instant
- •UNAS-2
- •UNVR-G2-Pro
- •UNAS-Pro-4
- •UNVR
- •UCG-Max
- •UCG-Ultra
- •UNAS-Pro
- •UDW
- •UniFi OS Server
- •UCG-Industrial
- •UNAS-4
- •UNAS-Pro-8
- •Express 7
- •Free5Gc UDM
- •UCKP
- •UCK-Enterprise
- •EFG
Zusammenfassung
Die Sicherheitslücke CVE-2026-34910 (CVSS 10.0, Critical) betrifft eine Vielzahl von Ubiquiti-Geräten mit UniFi OS. Durch eine unzureichende Eingabevalidierung (Improper Input Validation) kann ein entfernter Angreifer ohne Authentifizierung beliebige Systembefehle einschleusen und ausführen. Die Schwachstelle wurde von John Carroll entdeckt und von Ubiquiti in Sicherheitsbulletin 064 veröffentlicht.
Technische Details
Bei der Schwachstelle handelt es sich um eine Command-Injection aufgrund fehlender oder unzureichender Validierung von Benutzereingaben. Ein Angreifer kann speziell präparierte Anfragen an das betroffene Gerät senden, um Betriebssystembefehle mit den Privilegien des Dienstes auszuführen. Der CVSS-Vektor (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) zeigt, dass die Schwachstelle über das Netzwerk ausnutzbar ist, keine Authentifizierung erfordert und zu vollständiger Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann.
Betroffene Systeme
Folgende Geräte sind von der Sicherheitslücke betroffen:
| Gerät | Fix-Version |
|---|---|
| UDM, UDM-Pro, UDM-SE, UDM-Pro-Max | 5.1.12 |
| UCG-Industrial, UCG-Ultra, UCG-Max, UCG-Fiber | 5.1.12 |
| UDR, UDR7, UDR-5G | 5.1.12 |
| Express 7 | 5.1.12 |
| EFG (Enterprise Fortress Gateway) | 5.1.12 |
| UDW (Dream Wall) | 5.1.12 |
| UNVR, UNVR-Pro, UNVR-Instant, UNVR-G2, UNVR-G2-Pro | 5.1.12 |
| ENVR, ENVR-Core | 5.1.12 |
| UCK, UCKP, UCK-Enterprise | 5.1.12 |
| UDM-Beast | 5.1.11 |
| UNAS-2, UNAS-4, UNAS-Pro, UNAS-Pro-4, UNAS-Pro-8 | 5.1.10 |
| UniFi OS Server | 5.0.8 |
Empfehlungen und Maßnahmen
Ubiquiti hat für alle betroffenen Geräte Updates veröffentlicht. Es wird dringend empfohlen, die Geräte umgehend auf die jeweils angegebene Fix-Version zu aktualisieren:
- Cloud Gateways & Dream Machines: UniFi OS 5.1.12
- Network Video Recorder (UNVR/ENVR): UniFi OS 5.1.12
- Network Attached Storage (UNAS): UniFi OS 5.1.10
- CloudKeys: UniFi OS 5.1.12
- UniFi OS Server: Version 5.0.8
Zusätzlich sollten Netzzugriff und Firewall-Regeln überprüft werden, um die Verwaltungsschnittstellen nur aus vertrauenswürdigen Netzwerken erreichbar zu machen. Die Aktivierung von automatischen Updates wird empfohlen.
Quellen
- Ubiquiti Security Advisory Bulletin 064
- CVE-2026-34910
- UniFi OS Cloud Gateways 5.1.12
- UniFi OS Dream Machines 5.1.12
- UniFi OS Dream Machine Beast 5.1.11
- UniFi OS Dream Wall 5.1.12
- UniFi OS Dream Router 5.1.12
- UniFi OS Express 7 5.1.12
- UniFi OS Network Video Recorders 5.1.12
- UniFi OS Enterprise NVR 5.1.12
- UniFi OS Network Attached Storage 5.1.10
- UniFi OS Cloud Keys 5.1.12
- UniFi OS Enterprise Fortress Gateway 5.1.12
- UniFi OS Server 5.0.8