Överblick
Ubiquiti publicerade Security Advisory Bulletin 067 den 26 augusti 2026. Bulletinen innehåller 22 separata säkerhetsposter för ett brett urval av UniFi-komponenter. Det handlar inte bara om en administrativ webbpanel eller en mobilapp, utan om mjukvara som körs på nätverksgateways, videoinspelare, kameramiljöer och centrala kontrollsystem. Flera av bristerna kan enligt Ubiquiti användas för kommandokörning på värden eller för att höja en angripares behörighet. De högsta officiella CVSS-värdena når 10,0.
Det mest relevanta för många mindre företag och avancerade hemlabb är att UniFi Protect, UniFi Network och UniFi OS berörs samtidigt. En miljö kan därför inte betraktas som åtgärdad bara för att Network-applikationen är uppdaterad. Operativsystemet på konsolen, Protect-applikationen och eventuella specialenheter måste jämföras var för sig mot Ubiquitis versionsmatris. Den fullständiga leverantörsinformationen finns i Security Advisory Bulletin 067.
Bulletinen anger inte att sårbarheterna aktivt utnyttjas. Det betyder att aktiv exploatering inte ska beskrivas som bekräftad. Frånvaron av en sådan uppgift är samtidigt inte ett skäl att avvakta: nätverksnära kommandokörning, låga krav på angriparbehörighet och den centrala roll som UniFi-konsolen har ger en tydlig hög eller akut driftprioritet.
Protect: låg behörighet kan räcka för kommandokörning
CVE-2026-77533 är den mest direkt relevanta sårbarheten för Protect-miljöer. Ubiquiti beskriver ett fel i indatavalideringen där en angripare med nätverksåtkomst och låg behörighet kan injicera kommandon som körs på värden. Sårbarheten påverkar UniFi Protect Application 7.1.87 och äldre. Den officiella CVSS 3.1-poängen är 9,9, med höga konsekvenser för konfidentialitet, integritet och tillgänglighet.
Den korrigerade nivån är UniFi Protect 7.2.105 eller senare. Versionsinformationen för Protect 7.2.105 bekräftar att säkerhetsproblemen i Bulletin 067 har rättats. Samma version kräver UniFi OS 5.1.27 eller senare för vissa av de nya funktionerna, vilket gör det viktigt att kontrollera både applikation och underliggande konsol före uppgraderingen.
Riskbilden skiljer sig från en helt oautentiserad internetattack eftersom angriparen behöver både nätverksåtkomst och någon form av lågprivilegierad åtkomst. I praktiken kan sådana förutsättningar ändå uppstå genom ett komprometterat administratörskonto, återanvända lösenord, en felaktigt exponerad tjänst, en otillräckligt segmenterad klient eller en annan redan komprometterad enhet på managementnätet. Protect hanterar dessutom videodata och körs ofta på samma konsol som andra centrala UniFi-tjänster. En lyckad värdkompromettering kan därför få större konsekvenser än åtkomst till en enskild kamera.
UniFi OS och Network måste kontrolleras separat
Bulletin 067 innehåller också CVE-2026-77539, ett åtkomstkontrollfel som kan användas för privilegieeskalering i UniFi OS. UniFi OS Server 5.1.21 och äldre påverkas. För Cloud Keys, Network Video Recorders, Dream Machines, Dream Routers, Cloud Gateways och flera andra konsolfamiljer anger Ubiquiti version 5.1.26 och äldre som påverkade. Åtgärden är minst UniFi OS Server 5.1.37 respektive UniFi OS 5.1.31 för de listade konsolerna.
För UniFi OS Server beskriver Ubiquiti även CVE-2026-77540, där en nätverksansluten angripare med hög behörighet kan nå kommandokörning på värden. CVSS-värdet är 9,1. Kravet på hög behörighet sänker sannolikheten jämfört med CVE-2026-77533, men konsekvensen är fortfarande stor eftersom kontrollplanet kan påverkas.
UniFi Network Application 10.4.57 och äldre berörs av CVE-2026-77541. Där kan en nätverksansluten angripare med hög behörighet höja sina privilegier i Network-applikationen. Ubiquitis angivna korrigering är version 10.5.67 eller senare och CVSS-värdet är 9,1. Versionssidan för Network 10.5.67 bör användas tillsammans med bulletinens matris, inte som ersättning för den.
Ubiquitis release för UniFi OS 5.1.31 på Dream Routers visar hur konsol- och applikationsnivåerna hänger ihop: versionen innehåller Network 10.5.67 och anger uttryckligen att säkerhetsproblemen i Bulletin 067 är rättade. Den innehåller även en korrigering för ett fel där IPS/IDS-regler kunde utebli. Kontrollera ändå versionssidan för den faktiska konsolmodellen, eftersom utrullning, paketering och beroenden kan skilja sig mellan produktfamiljer.
Fler kritiska komponenter i samma bulletin
Även om Network och Protect är huvudfokus för många installationer visar övriga poster varför en fullständig inventering behövs. Ubiquiti anger bland annat en kritisk kommandoinjektion i UniFi Talk Application 5.2.7 och äldre, CVE-2026-77554 med CVSS 10,0. UniFi Enterprise Audio/Video Bridge 1.0.10 och äldre påverkas av CVE-2026-77552 med CVSS 9,8. UniFi Access Application 4.3.3 och äldre påverkas av CVE-2026-77553, där låg behörighet kan leda till privilegieeskalering på värden; CVSS-värdet är 9,9. Protect AI Key 2.1.3 och äldre påverkas av CVE-2026-77557 med CVSS 9,8.
Det kan alltså finnas flera separata uppdateringsobjekt under samma site. Att bara installera den senaste UniFi OS-versionen garanterar inte att varje fristående applikation eller specialenhet har nått sin korrigerade nivå. Kanadas Cyber Centre har därför också publicerat en myndighetsnotis om Bulletin 067 och uppmanar administratörer att kontrollera de berörda produkterna och installera tillgängliga uppdateringar.
Prioritering: akut, hög och planerad
Akut: Miljöer med Protect 7.1.87 eller äldre bör uppdateras först, särskilt om administrationsgränssnitt kan nås från klientnät, VPN-användare eller internet. Samma prioritet gäller komponenter där bulletinens angreppsvektor inte kräver autentisering, exempelvis de angivna bristerna i Talk, Enterprise Audio/Video Bridge och Protect AI Key när produkterna finns i miljön. Begränsa managementåtkomst om en omedelbar uppdatering inte är möjlig.
Hög: UniFi OS 5.1.26 eller äldre på berörda konsoler, UniFi OS Server 5.1.21 eller äldre samt Network 10.4.57 eller äldre bör inventeras och föras till rätt korrigerad nivå skyndsamt. Hög privilegienivå som förkrav gör inte bristerna ofarliga. Ett stulet administratörskonto kan förvandla privilegieeskalering eller kommandokörning till full kontroll över nätverkets centrala hantering.
Planerad: Enheter som redan ligger på korrigerad nivå behöver fortfarande verifieras efter uppgraderingen. Kontrollera att Protect spelar in, att kameror och accesspunkter är anslutna, att fjärråtkomst fungerar enligt avsikt, att IPS/IDS-regler är laddade och att konfigurationsbackupen går att läsa. Planerad betyder här efterkontroll och stabilisering, inte att säkerhetsuppdateringen kan skjutas på framtiden.
Praktisk uppgraderingsplan
Börja med att exportera en inventering över samtliga konsoler, applikationer och specialenheter. Notera exakt produktfamilj och installerad version; ett samlingsnamn som ”UniFi 5.1” är inte tillräckligt. Ta därefter en aktuell konfigurationsbackup och kontrollera att du har lokal administrativ åtkomst. För fjärrsiter bör det finnas en realistisk återställningsväg om konsolen inte återansluter efter omstart.
Begränsa under tiden managementgränssnitten till ett dedikerat administrationsnät eller betrodd VPN. Granska lokala administratörer, ta bort oanvända konton och rotera autentiseringsuppgifter som kan ha exponerats. En uppdatering tar bort den kända sårbarheten, men den återkallar inte automatiskt ett redan stulet lösenord eller en kvarlämnad API-nyckel.
Installera därefter den officiella korrigerade version som gäller för just konsolen och uppdatera sedan de berörda applikationerna enligt deras beroenden. För vanliga kombinationer innebär bulletinens miniminivåer UniFi OS 5.1.31, Network 10.5.67 och Protect 7.2.105, men andra enheter har andra målversioner. Använd därför Bulletin 067 som facit. Testa gärna först på en mindre kritisk site med motsvarande hårdvara, men låt inte testperioden bli ett obestämt uppskov.
Efter uppdateringen ska versionsnumren verifieras på nytt. Testa trafik genom gateway och switchar, trådlös anslutning, VLAN och brandväggsregler. I Protect bör livebild, inspelning, detekteringar, notiser och export kontrolleras. Övervaka loggar och resursanvändning under den första tiden och dokumentera vilka siter som är klara. Om en komponent inte kan uppdateras bör den isoleras, managementåtkomsten minimeras och en ersättnings- eller supportplan tas fram.
Driftpåverkan och ändringsfönster
En UniFi OS-uppdatering innebär normalt omstart av konsolen och kan tillfälligt göra central hantering, fjärråtkomst och vissa applikationer otillgängliga. Nätverkstrafiken kan fortsätta i delar av miljön, men det bör inte antas utan test för den aktuella modellen och topologin. Uppdatering av Protect kan ge ett kort avbrott i livevisning, inspelning eller händelsebearbetning medan tjänsterna startar om.
Planera därför ändringsfönstret utifrån verksamhetens tolerans för förlorad synlighet och central hantering. För installationer där kameror används för fysisk säkerhet bör berörda funktioner och ansvariga personer informeras. Kontrollera lagringsstatus före och efter uppdateringen och undvik att samtidigt göra andra större nätverksförändringar. En säkerhetsuppdatering är lättare att felsöka när ändringsmängden hålls liten.
LabOps IT:s bedömning
Bulletin 067 bör behandlas som en samordnad plattformsuppdatering, inte som 22 isolerade CVE-rader. Den mest angelägna kombinationen är nätverksåtkomst, låg eller ingen användarbehörighet och möjlighet att köra kommandon på värden. Där ligger Protect-felet CVE-2026-77533 högt, eftersom låg behörighet kan räcka och Protect ofta hanterar både känsligt videomaterial och centrala enhetskopplingar.
Det finns samtidigt ingen verifierad uppgift i de använda primärkällorna om aktiv exploatering. En korrekt riskkommunikation ska därför säga ”kritiskt och skyndsamt att åtgärda”, inte ”pågående massangrepp”. För driftteam är den viktigaste åtgärden att snabbt få en komplett versionsbild och stänga luckan mellan uppdaterad konsol och äldre applikationer. När alla berörda komponenter är på korrigerad nivå bör fokus flyttas till kontogranskning, segmentering och verifiering av att säkerhetsfunktioner verkligen fungerar efter ändringen.