A Ubiquiti corrigiu recentemente sete vulnerabilidades no UniFi OS, incluindo a CVE-2026-50746, com gravidade crítica e pontuação CVSS de 10,0. Essa falha permite injeção de comando na aplicação UniFi Connect, afetando as versões 3.4.16 e anteriores.
Detalhes Técnicos
CVE-2026-50746: Vulnerabilidade de Controle de Acesso Impróprio no UniFi Connect Application que permite injeção de comando no dispositivo host.
Gravidade: Crítica
CVSS v3: 10,0
Publicado: 2026-07-02
Ações Recomendadas
Atualizar o UniFi Connect Application para a versão mais recente.
Verificar se as versões afetadas estão sendo utilizadas e aplicar os patches imediatamente.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
