CVE-2026-55119
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji UniFi Talk umożliwia eskalację uprawnień poprzez niewłaściwą kontrolę dostępu. Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać tę lukę.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień w aplikacji UniFi Talk, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji UniFi Talk do najnowszej wersji oraz wdrożenie ścisłej kontroli dostępu sieciowego.
Inne podatności w UniFi Talk Application
Zobacz wszystkie- CVE-2026-77554Krytyczne
Osoba atakująca z dostępem do sieci może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Talk, aby wykonać wstrzyknięcie poleceń na urządzeniu.
- CVE-2026-50747Krytyczne
Podatność SQL Injection w aplikacji UniFi Talk umożliwia uwierzytelnionemu atakującemu z dostępem do sieci eskalację uprawnień na urządzeniu hosta.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Talk Application to escalate privileges within the UniFi Talk Application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS