Ubiquiti verhelpt 21 kritieke lekken in UniFi OS en -apps

Ubiquiti heeft patches uitgebracht voor 22 lekken in UniFi OS en verschillende UniFi-apps. 21 van die lekken hebben een CVSS-score van tussen de 9,0 en 10,0 en zijn daarmee kritiek. Het bedrijf raadt gebruikers aan zo snel mogelijk te updaten.

Het gaat onder meer om drie kwetsbaarheden met een maximale CVSS-score van 10.0, meldt Ubiquiti. Zo bestond er een kwetsbaarheid in UniFi Protect waardoor de software ingevoerde gegevens niet goed valideerde. Daardoor konden hackers commando's injecteren op het hostapparaat. De bug staat geregistreerd onder CVE-2026-77537. De UniFi Talk-applicatie bevat een soortgelijke kwetsbaarheid, die is geregistreerd als CVE-2026-77554

De derde kwetsbaarheid met een maximale score wordt getrackt als CVE-2026-77550. Dit gat zorgde ervoor dat hackers op afstand de authenticatie van UniFi OS-apparaten of -instances konden omzeilen. Dat kwam doordat UniFi OS verzoeken met crlf-elementen niet goed filterde. Daardoor kon een hacker met deze elementen instructies naar een apparaat sturen om de authenticatie te omzeilen.

Het bedrijf heeft de bovenstaande problemen verholpen in UniFi Protect 7.2.105 of later, UniFi Talk 5.3.2 of later en UniFi OS 5.1.37 en later. Ubiquiti meldt niet of criminelen de kwetsbaarheden al uitbuiten.

Afbeelding ter illustratie

Reacties (30)

[Tasminos]

Hmmm. Ik zit op 5.1.31 en zie geen melding voor een nieuwe update.

edit: Volgens mij is voor wie de OS zelf heeft draaien er een update versie 5.1.37 beschikbaar. Ik heb zelf de UCG Fiber en die heeft dus voor nu nog versie 5.1.31

[Reactie gewijzigd door Tasminos op 26 augustus 2026 17:42]

[hgwj1983]

Dan zit je al goed

[Soeski]

Lijkt me niet, 5.1.31 is lager dan 5.1.37? En 5.1.31 is al RC kanaal. Zal wel snel gepubliceerd worden dan.

[EDIT]

Het hangt af van het apparaat dat je hebt hangen. Als je enkel Unifi OS Server gebruikt moet je op 5.1.37 zitten, voor de meeste andere dingen op 5.1.31:

Update your UniFi OS Server to Version 5.1.37 or later.


Update your Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, Enterprise Network Attached Storage, Dream Machines, Enterprise Firewall Core, Dream Routers, Enterprise Fortress Gateway, Cloud Gateways, Dream Wall and Express 7 to Version 5.1.31 or later.


Update your Network Attached Storage to Version 5.1.32 or later.

Via de link in dit nieuwsbericht: https://community.ui.com/...43-4628-8bab-f715e96dbfc9

[mgiebels]

5.1.37 is nog RC .31 is official

Maar ik zie op RC hem ook nog niet die .37

[EDIT]

Zie hierboven. De .37 is enkel als je de losse Unifi OS Server draait. Voor de meeste apparaten is de .31 de fix.
Beiden zijn officieel uitgebracht als stable en uit beta/RC.

[hgwj1983]

Update your UniFi OS Server to Version 5.1.37 or later.

Update your Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, Enterprise Network Attached Storage, Dream Machines, Enterprise Firewall Core, Dream Routers, Enterprise Fortress Gateway, Cloud Gateways, Dream Wall and Express 7 to Version 5.1.31 or later.

Update your Network Attached Storage to Version 5.1.32 or later.

[Javah]

Ik heb net op een gateway fiber de 5.1.31 gekregen. Die is net uitgebracht blijkbaar.

[V-rg]

Zat ook al te kijken, ook 31 zonder updates, ik zit zelfs op het RC kanaal.

[Loen]

Deze link meldt toch echt 5.1.37, die inderdaad al uit is

Voor Dream Machines is de fix versie echter 5.1.31:

Update your UniFi OS Server to Version 5.1.37 or later.
Update your Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, Enterprise Network Attached Storage, Dream Machines, Enterprise Firewall Core, Dream Routers, Enterprise Fortress Gateway, Cloud Gateways, Dream Wall and Express 7 to Version 5.1.31 or later.

[Reactie gewijzigd door Loen op 26 augustus 2026 17:43]

[Llopigat]

Ja ik heb de UCG Ultra en die ziet ook geen update vanaf die versie, verwarrend. Ik ging gelijk kijken na dit artikel.

[Raymond Deen]

Ik heb die versie 5.1.31 ook draaien maar wel met protect 7.2.105.

[_JGC_]

Mocht je nog de oude controller gebruiken met de debian repository: die repo hebben ze geleegd waardoor je geen updates meer krijgt, maar omdat ze de repo geleegd hebben ipv verwijderd krijg je ook geen foutmelding bij het draaien van apt update.

[zenlord]

Mja, historisch gezien zijn er drie "controller softwares":
* Unifi Controller - deprecated sinds 2023-24, vervangen door UNA
* Unifi Network Application - actief ontwikkeld, maar geen spoor van enige kwetsbaarheid in UNA: https://community.ui.com/releases/UniFi-Network-Application-10-5-67/375288b9-a4b4-46f1-a19d-5c787d342c2b
* Unifi OS Server - actief ontwikkeld, en expliciet vermeld dat deze kwetsbaar is als je niet v5.1.37 draait

[_JGC_]

Gaat om de network application die voorheen met een Debian repository werd aangeboden. Sinds de push naar Unifi OS hebben ze die repository leeggegooid met alle beveiligingsrisico's van dien.

Overigens worden er wel security bugfixes genoemd in jouw UNA link. Reden dat het OS meer heeft is omdat het een complete linux distributie is.

[Xbeek]

Door AI worden meer lekken gevonden door zowel de hackers als de Softwarebedrijven zelf.

Er zijn laatste maanden veel kritische updates uitgebracht.

[CH4OS]

Door AI worden de lekken vooral sneller gevonden, vaak ook met berichten erbij hoe een en ander te mitigeren.

Voor een project waar ik mee bezig ben voor mijn werk gebruik ik Claude, maar ook die vindt af en toe veiligheidslekken en mitigeert ze direct, terwijl het Opus is wat ik gebruik en niet eens Mythos. Dus ook de lichtere modellen kunnen lekken vinden, deze dichten of richtingen geven hoe te mitigeren. Toen ik dat van de week zag gebeuren, terwijl ik aanvankelijk iets totaal anders vroeg, was ik er positief verbaasd over. Het had gedaan wat ik vroeg en vervolgens ook “oh ja, ook nog deze en deze veiligheidsmaatregelen getroffen…”.

[Henk1827]

Met AI worden ook veel meer lekken gemaakt. Code wordt tegenwoordig niet meer goed begrepen en zo naar productie gedeployed. AI creeert zo zijn eigen markt

[Olaf van der Spek]

Met AI worden ook veel meer lekken gemaakt.

Dat geldt natuurlijk niet voor code die al meer dan tien jaar oud is..

[ramonfincken]

Updaten doet ie elke nacht automatisch, dat is de default zover ik weet.

[mgiebels]

nee staat standaard uit.

Maar de versies die ze hierboven nomen zijn geen official versions maar nog RC of beta.

[Retrojunk]

Ik heb de abbo op early access staan en mijn versie is nog 5.1.31. Nog ff wachten op de update push lijkt.

[choman]

Betekend dit dat de cves niet aanwezig zijn in de unifi Network Application?

[cool_deepblue]

Weet er iemand hoe het zit met de docker image om op Synology NAS'en te draaien?

[Danfoss]

Ik mis nog de realworld impact van deze hoge cve scores.

Zo bestond er een kwetsbaarheid in UniFi Protect waardoor de software ingevoerde gegevens niet goed valideerde. Daardoor konden hackers commando's injecteren op het hostapparaat.

Ik heb thuis 1 deurbel en 2 cameras in protect hangen met cloudkeygen2.

Wat kan een hacker dan precies als hij met zijn laptop voor mijn deur staat?

Zonder netwerk toegang toch helemaal niets?

[Reactie gewijzigd door Danfoss op 26 augustus 2026 18:21]

[dehardstyler]

Voor jou thuis hoeft het in dit geval misschien niet veel te betekenen, maar aangezien Ubiquiti prosumer spul is, dat ook veel in professionele omgevingen neer gehangen wordt, kan ik wel een hypothetisch scenario bedenken: privilege escalation vanaf een gastennetwerk bijvoorbeeld. Ik heb het verder niet in detail bekeken en weet dus niet of dat in dit geval met deze CVEs ook mogelijk is, maar het is maar een voorbeeld.

Bijvoorbeeld nummer 2:

Summary 2 of 22

 

A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.

 

Impact:

CVSS Severity and Metrics:

Base Score: 9.9 Critical

Vector: 

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2026-77534 (Abdulaziz Almadhi | Catchify Security)

En met daarna nog 21 smaken om uit te kiezen, kun je er vast een leuke chain van bakken.

[ASS-Ware]

Ik mis nog de realworld impact van deze hoge cve scores.


[...]

Ik heb thuis 1 deurbel en 2 cameras in protect hangen met cloudkeygen2.

Wat kan een hacker dan precies als hij met zijn laptop voor mijn deur staat?

Zonder netwerk toegang toch helemaal niets?

Een camera van de muur trekken en de laptop aansluiten op de kabel?

[Ricco02]

Dit soort hacks kunnen toch voorkomen worden door simpelweg de externe login uit te zetten/laten?

[TrekVogel]

Het was me uit het artikel niet helemaal duidelijk of ik wat moet updaten. Heb ik te maken met Apps of met OS of Controller?

Voorheen draaide ik de controller als VM, neem aan dat dat OS is.

Ik heb nu een Dream Router 7 en die draait blijkbaar OS, wat op zich logisch is want het is de controller. Maar ook Network wat blijkbaar een app is, wat doet die? En ik kan de genoemde apps installeren.

Bij twijfel even de UniFi app checken dus

[MsOnalicious]

Wanneer ze Unifi OS 5.1.31 (voor Dream Machines) eerst uitbrachten was er geen enkele sprake van CVE vulnerabilities die deze keer gepatcht werden.

Ik had na wat slechtere ervaringen met vorige updates deze update dan ook even uitgesteld. Nu komen ze af met die CVE patches… De communicatie mag wel echt duidelijker en sneller gebeuren.