Siber Güvenlik Başkanlığı, Ubiquiti UniFi Protect AI Key cihazındaki iki güvenlik zafiyeti için TR-26-1325 kodlu bildirim yayımladı. 14 Ekim 2026'da yayımlanan duyuruda, mevcut güvenlik açıklıkları nedeniyle hedef sistemlerin siber saldırganlar tarafından ele geçirilmesi veya içeriğin tahribata uğratılması ihtimal dâhilinde olduğu belirtildi.
UniFi Protect AI Key cihazında iki ayrı zafiyet
CVE kayıtlarına göre açıklar yalnız UniFi Protect AI Key cihazını etkiliyor (2.2.8 öncesi). Zafiyetler CVE-2026-110458 ve CVE-2026-110459 kodlarıyla listelendi.
CVE-2026-110458 dizin atlama (path traversal); CVE kaydına göre CVSS 3.1 puanı 3.7 (Düşük), AC:H. Ağ erişimi olan saldırgan, yüksek saldırı karmaşıklığı gerektiren belirli koşullarda cihazda dosya oluşturabiliyor veya kısaltabiliyor.
CVE-2026-110459 uygunsuz erişim denetimi; CVE kaydına göre CVSS 3.1 puanı 8.6 (Yüksek). Ağ erişimi olan saldırgan bilgi edinebiliyor, yetkisiz değişiklik yapabiliyor ve hizmet dışı bırakma (DoS) gerçekleştirebiliyor.
Çözüm 2.2.8 sürümüne yükseltmek
Her iki açık da UniFi Protect AI Key 2.2.8 öncesi sürümleri kapsıyor. Üretici Ubiquiti, sorunları UniFi Protect AI Key 2.2.8 ile giderdi (Security Advisory Bulletin 070).
Açıkların sahada kullanılıp kullanılmadığı bilinmiyor; iki CVE de CISA KEV listesinde yer almıyor. Başkanlık, yayınlanan güvenlik önerilerinin incelenmesini ve gereken önlemlerin alınmasını tavsiye etti.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı (SGB) Güvenlik Bildirimi TR-26-1325
- Ubiquiti Security Advisory Bulletin 070
- CVE-2026-110458 Kaydı
- CVE-2026-110459 Kaydı
- NVD CVE-2026-110459 Detayı
Kapak görseli: Ubiquiti logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
