CVE-2026-34910: Command Injection critica in UniFi OS

CVE-2026-34910 è una vulnerabilità di Improper Input Validation che consente l'esecuzione di Command Injection in dispositivi UniFi OS. Un utente con accesso alla rete può sfruttarla per eseguire comandi arbitrari sul device. La vulnerabilità colpisce i dispositivi UniFi OS esposti sulla rete interna o a internet. Gravità: CVSS 10,0 (critica).

La vulnerabilità ha il punteggio CVSS massimo di 10,0, confermando impatto critico. La descrizione ufficiale NVD conferma: command injection senza validazione dell'input. Pubblicata il 22 maggio 2026 su NVD. Segnali recenti su social indicano che la CVE è stata citata in liste pubbliche di vulnerabilità rilevanti questa settimana, ma questi segnali non sono verificati.

Verificate immediatamente se avete dispositivi UniFi OS in ambiente. Se non aggiornati, rappresentano un rischio critico per il vostro perimetro di rete. Consiglio: applicate patch fornite dal vendor con urgenza massima. Se la patch non è disponibile, isolate i dispositivi dalla rete pubblica e limitate l'accesso alla rete interna solo ai trust network. Monitorate i log di accesso per tentativi di sfruttamento.