事件经过
已通过NVD REST API验证（CVE-2026-110459发布于2026-10-14，CVSS 8.6，CISA SSVC可自动化=是）。Ubiquiti安全公告070-070涵盖六个CVE集群（110454–110459），已在2.2.8中修复：AI Key边缘设备上的访问控制失败、命令注入和文件路径遍历。
影响分析
UniFi Protect AI Key在摄像头源上执行设备端AI推理；该边缘设备上网络可达的访问控制/代码执行漏洞会危及AI视频分析流水线及摄像头的本地网络位置。边缘AI设备常被置于受信任VLAN，管理面未打补丁——请审计暴露面并应用2.2.8。
攻击途径
设备的网络访问：不当访问控制允许未经认证的信息泄露/未授权更改/拒绝服务（CWE-284），且在某些条件下，不当输入验证路径会导致设备上的命令注入（CVE-2026-110455）。
受影响系统
UniFi Protect AI Key < 2.2.8
缓解措施
将UniFi Protect AI Key升级至>= 2.2.8（安全公告070-070）；将具备AI能力的摄像头/NVR设备与不受信任的网络段隔离。