CVE-2026-55119
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji UniFi Talk umożliwia eskalację uprawnień poprzez niewłaściwą kontrolę dostępu. Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać tę lukę.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień w aplikacji UniFi Talk, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji UniFi Talk do najnowszej wersji oraz wdrożenie ścisłej kontroli dostępu sieciowego.
Inne podatności w UniFi Talk Application
Zobacz wszystkie- CVE-2026-77554Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-50747Krytyczne
Podatność SQL Injection w aplikacji UniFi Talk umożliwia uwierzytelnionemu atakującemu z dostępem do sieci eskalację uprawnień na urządzeniu hosta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Talk Application to escalate privileges within the UniFi Talk Application.