CVE-2026-34909
Ubiquiti UniFi OS Path Traversal Vulnerability
Beschreibung
CVE-2026-34909 ist eine kritische Path-Traversal-Schwachstelle in Ubiquiti UniFi OS mit dem maximalen CVSS-3.1-Wert von 10.0. Die Lücke erlaubt es einem Angreifer mit Netzwerkzugriff auf ein UniFi-OS-Gerät, manipulierte Pfadsequenzen zu übermitteln, die aus dem vorgesehenen Verzeichnis ausbrechen und Dateien auf dem zugrunde liegenden System lesen — die wiederum manipuliert werden können, um Zugriff auf ein zugrunde liegendes Konto zu erlangen. Da UniFi OS auf Gateways, Dream Machines und Network Video Recordern am Netzwerkrand läuft, erfordert die Ausnutzung dieser Path-Traversal-Schwachstelle keine Authentifizierung und kann zur vollständigen Kompromittierung des betroffenen Geräts führen. CVE-2026-34909 ist im Known-Exploited-Vulnerabilities-(KEV-)Katalog der CISA mit Frist zum 2026-06-26 gelistet, und eine öffentliche Analyse der Ausnutzung kursiert bereits, weshalb ein zeitnahes Patchen jedes betroffenen UniFi-OS-Geräts unerlässlich ist.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| ui | unifi os server | < 5.0.8 |
| ui | unifi cloud gateway industrial firmware | < 5.1.12 |
| ui | unifi dream machine firmware | < 5.1.12 |
| ui | unifi dream machine pro firmware | < 5.1.12 |
| ui | unifi dream machine special edition firmware | < 5.1.12 |
| ui | unifi dream machine pro max firmware | < 5.1.12 |
| ui | enterprise fortress gateway firmware | < 5.1.12 |
| ui | unifi dream wall firmware | < 5.1.12 |
| ui | unifi dream router firmware | < 5.1.12 |
| ui | unifi dream router 7 firmware | < 5.1.12 |
| ui | unifi express 7 firmware | < 5.1.12 |
| ui | unifi network video recorder firmware | < 5.1.12 |
| ui | unifi network video recorder pro firmware | < 5.1.12 |
| ui | unifi network video recorder instant firmware | < 5.1.12 |
| ui | enterprise network video recorder firmware | < 5.1.12 |
| ui | unifi cloud gateway ultra firmware | < 5.1.12 |
| ui | unifi cloud gateway max firmware | < 5.1.12 |
| ui | unifi cloud gateway fiber firmware | < 5.1.12 |
| ui | unifi dream router 5g max firmware | < 5.1.12 |
| ui | enterprise network video recorder core firmware | < 5.1.12 |
Referenzen
- https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34909(US Government Resource)
- https://www.pwndefend.com/2026/06/09/cve-2026-34910-exploitation-itw-building-a-botnet-mirai/(Exploit, Third Party Advisory)
Schwachstellentyp
CWE-22: Unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')
CVE-2026-34909 beruht auf CWE-22: UniFi OS verwendet externe Eingaben zur Konstruktion eines Dateipfads, neutralisiert dabei aber spezielle Elemente wie "../" nicht, wodurch der Pfad zu einem Speicherort außerhalb des vorgesehenen eingeschränkten Verzeichnisses aufgelöst wird. Durch Manipulation dieser Pfadreferenzen kann ein nicht authentifizierter Angreifer aus der beabsichtigten Verzeichnisstruktur ausbrechen und beliebige Dateien auf dem zugrunde liegenden UniFi-OS-System lesen — Dateien, die anschließend genutzt werden können, um ein zugrunde liegendes Konto zu erreichen.
Mehr erfahren: CWE-22 — Unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')
Auswirkungsanalyse
CVE-2026-34909 weist den maximalen CVSS-3.1-Wert von 10.0 (CRITICAL) auf und ist aus der Ferne ohne physischen Zugriff ausnutzbar (Angriffsvektor NETWORK), mit geringer Komplexität und ohne besondere Voraussetzungen (Angriffskomplexität LOW), ohne Authentifizierung (Privileges Required NONE) und ohne Benutzerinteraktion. Eine erfolgreiche Ausnutzung führt zu HIGH-Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit: Der Angreifer kann sensible Dateien vom zugrunde liegenden UniFi-OS-System lesen, diese Dateien manipulieren, um auf ein zugrunde liegendes Konto zuzugreifen, und von dort das Gerät verändern oder dessen Verfügbarkeit stören. Entscheidend ist, dass der Scope geändert (Changed) ist — die Schwachstelle kann somit Ressourcen über die verwundbare Komponente hinaus betreffen, und ein kompromittiertes UniFi-OS-Gateway oder ein Recorder kann als Ausgangspunkt in das dahinterliegende Netzwerk dienen. Angesichts der durch die KEV-Listung bestätigten aktiven Ausnutzung und eines EPSS-Werts im 80,9. Perzentil sollten Organisationen mit betroffenen UniFi-OS-Geräten diese Path-Traversal-Schwachstelle dringend priorisieren.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2026-34909 in freier Wildbahn durch Aufnahme in den Known-Exploited-Vulnerabilities-Katalog bestätigt, mit einer behördlichen Behebungsfrist zum 2026-06-26. Eine öffentliche Analyse der Ausnutzung ist verfügbar — ein Third-Party-Advisory dokumentiert die Ausnutzung von UniFi OS in freier Wildbahn und den Aufbau eines Mirai-artigen Botnets unter pwndefend.com und unterstreicht, dass Angreifer diese Schwachstellenklasse bereits gegen exponierte Geräte waffenfähig machen. Der EPSS-Wert von 0,02269 ordnet CVE-2026-34909 in das 80,9. Perzentil ein, was auf eine höhere Ausnutzungswahrscheinlichkeit als bei der Mehrheit der CVEs hinweist; der KEV-Ransomware-Status ist derzeit als Unknown gelistet. Angesichts der bestätigten Ausnutzung und der öffentlichen Analyse sollten Organisationen von laufenden Angriffen ausgehen und jedes betroffene UniFi-OS-Gerät sofort patchen.
Behebung
- Hersteller-Maßnahmen gemäß der KEV-Handlungsanweisung der CISA umsetzen. Maßnahmen nach Ubiquitis Anweisungen umsetzen und dabei die BOD-26-04-Vorgaben der CISA zur risikobasierten Priorisierung von Sicherheitsupdates sowie die „Forensics Triage Requirements" der CISA einhalten; für Cloud-Dienste die zutreffenden BOD-26-04-Vorgaben befolgen oder das Produkt außer Betrieb nehmen, falls keine Maßnahmen verfügbar sind. Das Hersteller-Advisory unter community.ui.com konsultieren.
- Auf eine korrigierte Firmware-/Software-Version aktualisieren. UniFi OS Server auf 5.0.8 oder neuer aktualisieren und die Firmware betroffener Geräte — darunter UniFi Dream Machine, Dream Machine Pro/Pro Max/Special Edition, Dream Router (sowie 7 / 5G Max), Dream Wall, Express 7, die Cloud-Gateway-Familie (Ultra/Max/Fiber/Industrial), das Enterprise Fortress Gateway und die UniFi- und Enterprise-Network-Video-Recorder-Reihe — auf 5.1.12 oder neuer aktualisieren.
- Netzwerkzugriff auf Management-Schnittstellen einschränken. Bis jedes Gerät gepatcht ist, die UniFi-OS-Management-Schnittstellen durch Netzwerksegmentierung und Firewall-Regeln absichern, sodass sie nicht aus dem Internet oder aus nicht vertrauenswürdigen VLANs erreichbar sind, da der Angriff nur Netzwerkzugriff erfordert.
- Nach vorheriger Ausnutzung suchen. Geräte- und Zugriffsprotokolle auf auffällige Datei-Zugriffsanfragen mit Traversal-Sequenzen (z. B. „../") sowie auf unerwartete Kontoaktivitäten prüfen — angesichts der bestätigten Ausnutzung von UniFi OS in freier Wildbahn.
- Langfristig gegen Path Traversal härten. Wo konfigurierbar, eine strikte Eingabevalidierung mit einem Allowlist-Ansatz für erlaubte Dateinamen oder Pfadkomponenten erzwingen, statt bösartige Sequenzen zu blockieren, und auf kanonische Pfadauflösung setzen, die vor jeder Dateioperation prüft, ob der aufgelöste absolute Pfad innerhalb des vorgesehenen Verzeichnisses liegt.
Technische Details
CVE-2026-34909 ist eine Path-Traversal-Schwachstelle (Directory Traversal) in Ubiquiti UniFi OS, die ausgelöst wird, wenn das Gerät einen Dateipfad aus vom Angreifer gelieferten Eingaben konstruiert, ohne spezielle Elemente wie ".." und "/" ordnungsgemäß zu neutralisieren. Da diese Sequenzen nicht bereinigt werden, kann ein Angreifer im Netzwerk erzwingen, dass sich der Pfadname zu einem Speicherort außerhalb des eingeschränkten übergeordneten Verzeichnisses auflöst, und so beliebige Dateien überall im für den UniFi-OS-Prozess zugänglichen Dateisystem lesen; diese Dateien können anschließend manipuliert werden, um ein zugrunde liegendes Konto zu erreichen. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H zeigt, dass der Angriff netzwerkbasiert und von geringer Komplexität ist, keine Rechte und keine Benutzerinteraktion erfordert und — bei geändertem Scope — volle HIGH-Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit erzeugt, weshalb er den Maximalwert von 10.0 erreicht. Diese Fehlerklasse (CWE-22) ist auf Netzwerk-Appliances besonders gefährlich, weil eine einzige nicht authentifizierte Anfrage Zugangsdaten und Konfigurationsdaten offenlegen kann, die tieferen Zugriff ermöglichen.
Häufig gestellte Fragen
Wird CVE-2026-34909 aktiv ausgenutzt?
Ja. CVE-2026-34909 ist im Known-Exploited-Vulnerabilities-Katalog der CISA gelistet, was die aktive Ausnutzung in freier Wildbahn bestätigt, mit Behebungsfrist zum 2026-06-26. Eine öffentliche Analyse, die Angriffe auf UniFi OS in freier Wildbahn dokumentiert, ist verfügbar, und der EPSS-Wert von 0,02269 (80,9. Perzentil) weist auf eine überdurchschnittliche Ausnutzungswahrscheinlichkeit hin. Eine Ransomware-Beteiligung ist derzeit als Unknown gelistet.
Welche Produkte sind von CVE-2026-34909 betroffen?
Betroffen sind Ubiquiti UniFi OS Server (Versionen vor 5.0.8) sowie die Firmware zahlreicher UniFi-OS-Geräte vor 5.1.12, darunter UniFi Dream Machine, Dream Machine Pro/Pro Max/Special Edition, Dream Router (sowie Dream Router 7 / 5G Max), Dream Wall, Express 7, die Cloud-Gateway-Familie (Ultra, Max, Fiber, Industrial), das Enterprise Fortress Gateway und die UniFi- und Enterprise-Network-Video-Recorder-Reihe. Administratoren sollten die Version jedes UniFi-OS-Geräts prüfen und das Update priorisieren.
Wie behebe ich CVE-2026-34909?
Setzen Sie Ubiquitis Maßnahmen gemäß dem Hersteller-Advisory und der KEV-Handlungsanweisung der CISA um und aktualisieren Sie UniFi OS Server auf 5.0.8 oder neuer sowie die betroffene Geräte-Firmware auf 5.1.12 oder neuer. Beschränken Sie während des Patchens den Netzwerkzugriff auf Management-Schnittstellen, prüfen Sie die Logs auf Traversal-basierte Dateizugriffe und nehmen Sie Geräte außer Betrieb, für die keine Maßnahmen verfügbar sind, wie im Abschnitt Behebung beschrieben.
Wie schwerwiegend ist CVE-2026-34909?
CVE-2026-34909 ist als CRITICAL mit dem maximalen CVSS-3.1-Wert von 10.0 eingestuft. Sie erlaubt eine nicht authentifizierte, entfernte Ausnutzung ohne Benutzerinteraktion und erreicht HIGH-Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit bei geändertem Scope. Die Aufnahme in den KEV-Katalog und der EPSS-Wert im 80,9. Perzentil machen sie zu einer Schwachstelle mit höchster Priorität für die sofortige Behebung.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.