무슨 일이 있었나
NVD REST API를 통해 검증됨(CVE-2026-110459, 2026-10-14 게시, CVSS 8.6, CISA SSVC 자동화 가능=예). Ubiquiti의 보안 자문 게시판 070-070은 2.2.8에서 수정된 6개 CVE 클러스터(110454–110459)를 다룹니다: AI Key 엣지 장치의 접근 제어 실패, 명령 주입 및 파일 경로 탐색.
왜 중요한가
UniFi Protect AI Key는 카메라 피드에서 온디바이스 AI 추론을 수행합니다. 해당 엣지 장치의 네트워크 도달 가능한 접근 제어/코드 실행 취약점은 AI 비디오 분석 파이프라인과 카메라의 로컬 네트워크 위치를 손상시킵니다. 엣지 AI 장치는 패치되지 않은 관리 표면과 함께 신뢰할 수 있는 VLAN에 방치되는 경우가 많습니다. 노출을 감사하고 2.2.8을 적용하세요.
공격 경로
장치에 대한 네트워크 액세스: 부적절한 접근 제어로 인해 인증되지 않은 정보 공개/무단 변경/DoS(CWE-284)가 가능하며, 특정 조건에서는 부적절한 입력 검증 경로가 장치에서 명령 주입을 초래합니다(CVE-2026-110455).
영향받는 시스템
UniFi Protect AI Key < 2.2.8
완화 방안
UniFi Protect AI Key를 >= 2.2.8로 업그레이드하세요(보안 자문 게시판 070-070). AI 지원 카메라/NVR 장치를 신뢰할 수 없는 네트워크 세그먼트에서 분리하세요.