Kerngegevens
- Leverancier
- Ubiquiti
- Product
- UniFi Protect AI Key
- Soort software
- netwerk
- Getroffen versies
- UniFi Protect AI Key ouder dan 2.2.8
- Oplossing
- Update beschikbaar
- Opgeloste versie
- UniFi Protect AI Key 2.2.8
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het apparaat UniFi Protect AI Key van Ubiquiti zit een fout in de toegangscontrole. Iemand met toegang tot het netwerk kan daardoor in beperkte mate informatie inzien of wijzigen, en vooral het apparaat laten uitvallen (denial of service). Er is hiervoor geen inlog of actie van een gebruiker nodig.
Wie loopt risico?
Je loopt risico als je een UniFi Protect AI Key gebruikt met een versie ouder dan 2.2.8 en een aanvaller het apparaat via het netwerk kan bereiken. Hoe beter het apparaat is afgeschermd van onbetrouwbare netwerken, hoe kleiner de kans op misbruik. In de gegevens staat niet dat het lek actief wordt misbruikt of dat er een publieke exploit is.
Wat moet je doen?
Controleer de versie van je AI Key
Kijk in UniFi Protect welke versie je UniFi Protect AI Key draait. Versies ouder dan 2.2.8 zijn getroffen.
Update naar 2.2.8 of nieuwer
Werk de AI Key bij naar versie 2.2.8 of nieuwer. Ubiquiti beschrijft het lek in Security Advisory Bulletin 070 (zie bronnen). In hetzelfde bulletin staat ook CVE-2026-110455, dat met dezelfde update wordt opgelost.
Beperk de toegang tot het apparaat
Zorg dat de AI Key alleen bereikbaar is vanaf netwerken en apparaten die je vertrouwt. Zet hem niet open op internet en scheid hem waar mogelijk van gastnetwerken en andere onveilige netwerken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is ingedeeld als CWE-284, onjuiste toegangscontrole. De fout zit in UniFi Protect AI Key. Een aanvaller met netwerktoegang kan de kwetsbaarheid zonder voorafgaande authenticatie en zonder gebruikersinteractie misbruiken. De CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H) wijst op een geringe impact op vertrouwelijkheid en integriteit en een grote impact op beschikbaarheid. De score van 8,6 is afkomstig van de CNA. Welke versies precies getroffen zijn, staat niet in de beschikbare gegevens.
CVSS-vector (versie 3.1, basisscore 8,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H- Zwakheid (CWE)
- CWE-284 · Onjuiste toegangscontrole
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee