14 жовтня 2026 року опубліковано два підготовлені Ubiquiti записи CVE про вразливості високого рівня небезпеки в UniFi Protect AI Key. Якщо ваш бізнес уже використовує цей пристрій, варто перевірити версію його прошивки: обидва записи позначають як уразливі версії нижче 2.2.8.
AI Key є окремим пристроєм для локальної ШІ-обробки подій, виявлених під’єднаними камерами UniFi. За офіційною довідкою Ubiquiti, він додає, зокрема, пошук за описом звичайною мовою та сповіщення. Розкриті вразливості стосуються саме AI Key; поширювати цей висновок на всі камери чи маршрутизатори UniFi підстав немає.
Що розкрито
- CVE-2026-110455: помилка перевірки вхідних даних може дозволити виконання команд на пристрої за наявності доступу до мережі та додаткових умов. Ubiquiti оцінила її у 8,1 бала за CVSS 3.1; складність атаки вказана як висока.
- CVE-2026-110459: помилка контролю доступу може дозволити зловмиснику з доступом до мережі отримати інформацію, внести несанкціоновані зміни або порушити роботу пристрою. Оцінка Ubiquiti: 8,6 бала за CVSS 3.1.
Обидві оцінки відповідають рівню High. Статус використання цих вразливостей у реальних атаках не встановлено. Дата розкриття записів не є підтвердженою датою випуску прошивки 2.2.8.
Що зробити власнику
Практичний висновок редакції: попросіть чинного адміністратора або інсталятора підтвердити наявність саме AI Key, записати версію прошивки та звірити її з межею нижче 2.2.8. Для уразливого пристрою погодьте оновлення за актуальними вказівками виробника, а після нього отримайте підтвердження версії та нормальної роботи системи. Канал випуску й вимоги сумісності перед оновленням має перевірити відповідальний фахівець.
Читайте також: питання про обслуговування мережевих пристроїв на тлі дослідження Anthropic. Це окреме дослідження в контрольованих умовах, яке не оцінює AI Key.
підготовлено редакцією НАДАЛІ з використанням ШІ
Джерела перевірено 14 жовтня 2026 року. Записи CVE опубліковано 14 жовтня 2026 року.
