Ubiquiti UniFi Protect AI Key: Command Injection durch unzureichende Eingabevalidierung
Zusammenfassung
Eine Schwachstelle durch unzureichende Eingabevalidierung im UniFi Protect AI Key, einem KI-basierten Erkennungsmodul für UniFi Protect, ermöglicht eine Command Injection auf dem Gerät. Ein Angreifer mit Netzwerkzugriff kann unter bestimmten Bedingungen Befehle auf dem Gerät ausführen. Der CNA bewertet den CVSS-Wert mit 8.1 (hoch); es sind weder Anmeldung noch Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch.
Betroffen
- UniFi Protect AI Key Firmware-Versionen 0 bis unter 2.2.8 (laut CNA-Eintrag)
- Die Versionen 2.2.7 und tiefer sind vermutlich betroffen; nicht gegen die Herstellerwarnung bestätigt.
Behoben in
- Firmware 2.2.8 (laut Recherchehinweisen mit Herstellerangaben; in der Security Advisory Bulletin 070 prüfen)
Umgehung
- Unbekannt. In den geprüften Quellen ist keine Herstellerlösung dokumentiert.
- Netzwerkzugriff auf den AI Key auf den UniFi-Protect-Controller beschränken, bis Firmware 2.2.8 installiert ist.
Ausnutzung
- Keine bestätigte Ausnutzung in den geprüften Quellen.
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog; auf der CISA-Website prüfen.
- Ein Sploitus-Eintrag trägt einen PoC-Titel, enthält jedoch keinen Exploit-Inhalt; kein Beleg für einen funktionierenden öffentlichen Exploit.
Unsere Empfehlung
- Alle UniFi Protect AI Key Geräte und ihre Firmware-Versionen inventarisieren.
- Zuerst die installierte UniFi-Protect-Version prüfen, da Protect 7.2.105 mindestens AI-Key-Firmware 2.2 voraussetzt.
- Alle AI Key Geräte unter 2.2.8 auf 2.2.8 aktualisieren, zusammen mit den übrigen Schwachstellen derselben Warnung.
- Die Fixversion direkt in der Security Advisory Bulletin 070 bestätigen.
- Den AI Key bis zum Patch in einem eingeschränkten Management- oder Kamera-VLAN betreiben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Ubiquiti Security Advisory Bulletin 070 community.ui.com
- Vulners CVE record CVE-2026-110455 vulners.com
- Cybernews: UniFi AI Key vulnerabilities advisory cybernews.com
- Strix CVE-2026-110455 www.strix.ai
- CVE.threatint CVE-2026-110455 cve.threatint.com
- UniFi Protect release feed community.ui.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:11.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.