Ubiquiti ha revelado 25 vulnerabilidades de seguridad que afectan a su ecosistema UniFi en el Boletín de Aviso de Seguridad 066. Entre ellas se encuentran varios fallos críticos con puntuaciones de 9.9 y 10.0 en la escala CVSS v3.1, los cuales podrían permitir que atacantes a través de la red comprometan totalmente los dispositivos. El aviso afecta a UniFi Connect, Talk, Access, Protect, Network Application y la plataforma central UniFi OS.

Ubiquiti ha revelado 25 vulnerabilidades de seguridad que afectan a su ecosistema UniFi en el Boletín de Aviso de Seguridad 066, incluyendo varios fallos críticos calificados con 9.9 y 10.0 en la escala CVSS v3.1 que podrían permitir que atacantes basados en red comprometan totalmente los dispositivos.

El aviso abarca UniFi Connect, Talk, Access, Protect, Network Application y la plataforma central UniFi OS que se ejecuta en las familias de dispositivos UDM, UNVR y UNAS.

El mes pasado, Ubiquiti parcheó una serie de vulnerabilidades críticas que permitían la escalada de privilegios remotos en su plataforma UniFi OS.

El problema más grave, CVE-2026-50746, tiene una puntuación perfecta de 10.0 y se deriva de un fallo de Control de Acceso Inadecuado en la Aplicación UniFi Connect (versión 3.4.16 y anteriores), lo que permite que cualquier atacante adyacente a la red ejecute una inyección de comandos sin autenticación.

Muy cerca, CVE-2026-50747 y CVE-2026-50748 obtuvieron cada uno un 9.9: el CVE-2026-50747 implicaba una inyección SQL autenticada en UniFi Talk, y el CVE-2026-50748 implicaba una inyección de comandos en UniFi Access; ambos eran explotables por usuarios de red con bajos privilegios para escalar hasta obtener el control total.

Otros errores calificados con 9.9 incluyen el CVE-2026-54402 (inyección de comandos en UniFi OS) y el CVE-2026-55115 (escalada de privilegios impulsada por SSRF en UniFi Protect), mientras que el CVE-2026-54400 completa el nivel crítico con 9.1 debido a un fallo de escalada de privilegios en UniFi Access que requiere privilegios altos.

Una entrada notablemente peligrosa es el CVE-2026-55116, una vulnerabilidad de Control de Acceso Inadecuado calificada con 9.0 que afecta al hardware de pasarela UDM, UDM-Pro, UDM-SE y relacionados, la cual permite cambios de configuración no autorizados bajo ciertas condiciones de red.

Varios problemas de severidad alta involucran rutas de ataque encadenables. El CVE-2026-54403, un error de salto de directorio (path traversal) calificado con 8.6 en UniFi OS, es señalado explícitamente por Ubiquiti como capaz de combinarse con otras vulnerabilidades para omitir completamente el requisito de acceso de bajos privilegios.

De manera similar, el CVE-2026-54401 (7.7) es un fallo de SSRF en el Servidor UniFi OS y la familia UDM que permite la escalada de privilegios, mientras que el CVE-2026-54404 (8.8) explota una inyección SQL autenticada con el mismo efecto.

La Aplicación UniFi Protect concentra un grupo de hallazgos de alto impacto, incluyendo dos problemas de omisión de autenticación (CVE-2026-54407 y CVE-2026-54408, ambos 8.6) que afectan a los endpoints de la API y la transmisión de datos, además de un fallo de inyección SQL (CVE-2026-56841, 8.8) que permite la escalada de privilegios en el dispositivo anfitrión.

Productos Afectados y Versiones Corregidas

Producto	Versión Vulnerable	Versión Parcheada
Aplicación UniFi Connect	3.4.16 y anteriores	3.4.20+
Aplicación UniFi Talk	5.1.2 y anteriores	5.2.2+
Aplicación UniFi Access	4.2.28 y anteriores	4.2.29+
Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+
Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+
UniFi Protect Floodlight	1.13.4 y anteriores	1.13.6+
UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+

El boletín reconoce a un amplio grupo de investigadores independientes, destacando a Abdulaziz Almadhi de Catchify Security, identificado en seis CVE distintos que abarcan las aplicaciones Access, Talk y Protect.

A Brandon Rossi se le atribuyen cuatro hallazgos que afectan a UniFi Protect y Access, mientras que Duc Anh Nguyen y Garett Kopcha contribuyeron cada uno con dos revelaciones sobre fallos en Connect, Talk y Network Application.

ID de CVE	Producto Afectado	Versión Vulnerable	Versión Corregida	Tipo de Vulnerabilidad	Puntaje CVSS	Severidad
CVE-2026-50746	Aplicación UniFi Connect	3.4.16 y anteriores	3.4.20+	Control de Acceso Inadecuado	10.0	Crítica
CVE-2026-50747	Aplicación UniFi Talk	5.1.2 y anteriores	5.2.2+	Inyección SQL	9.9	Crítica
CVE-2026-50748	Aplicación UniFi Access	4.2.28 y anteriores	4.2.29+	Validación de Entrada Inadecuada	9.9	Crítica
CVE-2026-54400	Aplicación UniFi Access	4.2.28 y anteriores	4.2.29+	Control de Acceso Inadecuado	9.1	Crítica
CVE-2026-54401	UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+	SSRF	7.7	Alta
CVE-2026-54402	UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+	Validación de Entrada Inadecuada	9.9	Crítica
CVE-2026-54403	UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+	Salto de Directorio	8.6	Alta
CVE-2026-54404	UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+	Inyección SQL	8.8	Alta
CVE-2026-54405	Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+	Validación de Entrada Inadecuada (DoS)	7.5	Alta
CVE-2026-54406	Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+	Salto de Directorio	8.7	Alta
CVE-2026-54407	Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+	Control de Acceso Inadecuado	8.6	Alta
CVE-2026-54408	Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+	Control de Acceso Inadecuado	8.6	Alta
CVE-2026-54409	Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+	Inicialización Inadecuada	7.5	Alta
CVE-2026-55110	UniFi OS (familia UDM/UNVR/UNAS)	5.1.15–5.1.18 y anteriores	5.1.19+	Mala configuración de CORS	7.5	Alta
CVE-2026-55111	UniFi Protect Floodlight	1.13.4 y anteriores	1.13.6+	Salto de Directorio	7.5	Alta
CVE-2026-55112	UniFi OS + Protect (UDM-Pro etc.)	5.1.15 y anteriores	5.1.19+	Control de Acceso Inadecuado	7.5	Alta
CVE-2026-55113	Aplicación UniFi Talk	5.1.2 y anteriores	5.2.2+	SSRF	7.5	Alta
CVE-2026-55114	Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+	Control de Acceso Inadecuado	8.8	Alta
CVE-2026-55115	Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+	SSRF	9.9	Crítica
CVE-2026-55116	UniFi OS (familia UDM/gateway)	5.1.15–5.1.18 y anteriores	5.1.19+	Control de Acceso Inadecuado	9.0	Crítica
CVE-2026-55117	Aplicación UniFi Access	4.2.28 y anteriores	4.2.29+	Salto de Directorio	8.6	Alta
CVE-2026-55118	Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+	Control de Acceso Inadecuado	8.3	Alta
CVE-2026-55119	Aplicación UniFi Talk	5.1.2 y anteriores	5.2.2+	Control de Acceso Inadecuado	8.1	Alta
CVE-2026-56841	Aplicación UniFi Protect	7.1.77 y anteriores	7.1.83+	Inyección SQL	8.8	Alta
CVE-2026-56842	Aplicación UniFi Network	10.3.58 y anteriores	10.4.57+	Autorización Incorrecta	7.5	Alta

La mitigación de Ubiquiti es consistente en todo el boletín: los administradores deben actualizar cada producto afectado a su versión corregida designada, ya que no se enumeran soluciones temporales para ninguna de las 25 entradas.

Dada la presencia de múltiples fallos críticos, explotables por red y sin necesidad de autenticación, especialmente el problema encadenable de salto de directorio en UniFi OS, las organizaciones que utilicen hardware UDM, UNVR o UNAS deberían priorizar las actualizaciones de firmware inmediatamente en lugar de esperar a las ventanas de mantenimiento programadas.

Fuentes:
https://cybersecuritynews.com/ubiquiti-disclosed-25-flaws/