最近の脆弱性 › CVE-2026-34908
Ubiquiti UniFi OS の脆弱性（CVE-2026-34908）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-34908 |
|---|---|
| 製品 | Ubiquiti UniFi OS |
| 深刻度（CVSS） | 10.0 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-23 |
| 米国政府機関の対応期限 | 2026-06-26 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-284 |
何が起きた
Ubiquiti のネットワーク機器の OS である UniFi OS に、アクセスの制御が不十分な弱点が見つかり、実際に悪用が確認されています。機器につながるネットワークに入れる攻撃者に、許可なくシステムを変えられるおそれがあります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
UDM、UCG（Cloud Gateway）、UNVR、UNAS、Cloud Key などの UniFi OS の機器と、UniFi OS Server が影響を受けます。多くの機種は 5.1.12 より前、UDM-Beast は 5.1.11 より前、UNAS は 5.1.10 より前、UniFi OS Server は 5.0.8 より前の版が対象です。
何をすればいい
UniFi OS を、多くの機種は 5.1.12 以降に更新してください（UDM-Beast は 5.1.11 以降、UNAS は 5.1.10 以降、UniFi OS Server は 5.0.8 以降）。
やることチェックリスト
- UniFi OSのバージョンを確かめる
- 機種ごとの修正版（5.1.12など）にする
- 設定に見覚えのない変更がないか確かめる
用語メモ
- UniFi OS
- Ubiquiti のネットワーク機器（ルーターや管理用の機器など）を動かしている OS です。
元データ（英語・CISA KEV より）
Ubiquiti UniFi OS Improper Access Control Vulnerability
概要
Ubiquiti UniFi OS contains an improper access control vulnerability which could allow a malicious actor with access to the network to make unauthorized changes to the system.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.