何が起きたか
NVD REST APIで検証済み（CVE-2026-110459 公開日2026-10-14、CVSS 8.6、CISA SSVC automatable=yes）。Ubiquitiのセキュリティ勧告ブルテン070-070は2.2.8で修正された6件のCVEクラスター（110454–110459）を対象としています：AI Keyエッジデバイス上のアクセス制御の失敗、コマンドインジェクション、ファイルパストラバーサル。
なぜ重要か
UniFi Protect AI KeyはカメラフィードでオンデバイスAI推論を実行します。そのエッジデバイス上のネットワーク到達可能なアクセス制御/コード実行の穴は、AI映像分析パイプラインとカメラのローカルネットワーク位置を危険にさらします。エッジAIデバイスは信頼されたVLAN上でパッチ未適用の管理面を備えたまま放置されることが頻繁にあります — 露出を監査し2.2.8を適用してください。
攻撃経路
デバイスへのネットワークアクセス：不適切なアクセス制御により、未認証の情報開示/不正変更/DoSが可能（CWE-284）、特定の条件下では不適切な入力検証パスによりデバイス上でコマンドインジェクションが発生（CVE-2026-110455）。
影響を受けるシステム
UniFi Protect AI Key < 2.2.8
緩和策
UniFi Protect AI Keyを>= 2.2.8にアップグレード（セキュリティ勧告ブルテン070-070）。AI対応カメラ/NVRデバイスを信頼されていないネットワークセグメントから分離。