最近の脆弱性 › CVE-2026-34909
Ubiquiti UniFi OS のパストラバーサルの脆弱性（CVE-2026-34909）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-34909 |
|---|---|
| 製品 | Ubiquiti UniFi OS |
| 深刻度（CVSS） | 10.0 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-23 |
| 米国政府機関の対応期限 | 2026-06-26 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-22 |
何が起きた
Ubiquiti のネットワーク機器の OS である UniFi OS に、決められたフォルダの外のファイルを扱えてしまう弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。機器につながるネットワークに入れる攻撃者に、機器の中のファイルにアクセスされ、それを使って機器のアカウントに入られるおそれがあります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
UDM、UCG（Cloud Gateway）、UNVR、UNAS、Cloud Key などの UniFi OS の機器と、UniFi OS Server が影響を受けます。多くの機種は 5.1.12 より前、UDM-Beast は 5.1.11 より前、UNAS は 5.1.10 より前、UniFi OS Server は 5.0.8 より前の版が対象です。この弱点は、Express（4.0.14 より前）も対象です。
何をすればいい
UniFi OS を、多くの機種は 5.1.12 以降に更新してください（UDM-Beast は 5.1.11 以降、UNAS は 5.1.10 以降、UniFi OS Server は 5.0.8 以降）。Express は 4.0.14 以降にします。
やることチェックリスト
- UniFi OSのバージョンを確かめる
- 機種ごとの修正版（5.1.12など）にする
- Expressは4.0.14以降にする
用語メモ
- UniFi OS
- Ubiquiti のネットワーク機器（ルーターや管理用の機器など）を動かしている OS です。
- パストラバーサル
- 「../」などを使って、本来は扱えない場所のファイルを読み書きする攻撃のことです。
元データ（英語・CISA KEV より）
Ubiquiti UniFi OS Path Traversal Vulnerability
概要
Ubiquiti UniFi OS contains a path traversal vulnerability which could allow a malicious actor with access to the network to access files on the underlying system that could be manipulated to access an underlying account.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.