Apa yang terjadi
Terverifikasi melalui NVD REST API (CVE-2026-110459 diterbitkan 2026-10-14, CVSS 8.6, CISA SSVC automatable=yes). Security Advisory Bulletin 070-070 Ubiquiti mencakup cluster enam CVE (110454–110459) yang diperbaiki di 2.2.8: kegagalan kontrol akses, injeksi perintah, dan path traversal file pada perangkat edge AI Key.
Mengapa penting
UniFi Protect AI Key melakukan inferensi AI on-device pada feed kamera; lubang kontrol-akses/eksekusi-kode yang dapat dijangkau jaringan pada perangkat edge tersebut mengkompromikan pipeline analisis video AI dan posisi jaringan lokal kamera. Perangkat edge-AI sering dibiarkan di VLAN tepercaya dengan permukaan admin yang tidak ditambal — audit eksposur dan terapkan 2.2.8.
Vektor serangan
Akses jaringan ke perangkat: kontrol akses tidak tepat memungkinkan pengungkapan informasi tidak terautentikasi/perubahan tidak sah/DoS (CWE-284), dan dalam kondisi tertentu jalur validasi-input tidak tepat menghasilkan injeksi perintah pada perangkat (CVE-2026-110455).
Sistem yang terdampak
UniFi Protect AI Key < 2.2.8
Mitigasi
Upgrade UniFi Protect AI Key ke >= 2.2.8 (Security Advisory Bulletin 070-070); segmentasikan perangkat kamera/NVR berkemampuan AI dari segmen jaringan yang tidak tepercaya.