CVE-2026-50746 : sept failles critiques UniFi dont un CVSS 10.0 exposent 100 000 appareils

Les faits

Le 8 juillet 2026, Ubiquiti Networks a publié le bulletin de sécurité SAB-066, révélant vingt-cinq vulnérabilités réparties sur l'ensemble de son écosystème UniFi : Connect, Talk, Access, Protect, OS Server, routeurs, passerelles, NAS et systèmes de vidéosurveillance. Parmi ces failles, sept sont classées critiques avec des scores CVSS v3.1 oscillant entre 9.1 et 10.0.

La vulnérabilité la plus sévère, CVE-2026-50746, reçoit un score de criticité maximale de 10.0. Elle réside dans un contrôle d'accès défaillant (Improper Access Control, CWE-284) dans l'application UniFi Connect, versions 3.4.16 et antérieures. Toute personne disposant d'un accès réseau à l'appareil peut exploiter cette faille pour exécuter des commandes arbitraires sur le système hôte, sans authentification préalable ni interaction de l'utilisateur. Le vecteur est réseau (Network), la complexité faible (Low), aucun privilège requis (None), aucune interaction utilisateur nécessaire (None) : une combinaison qui justifie pleinement le score parfait de 10.0.

Six autres failles critiques complètent le bulletin SAB-066. CVE-2026-51209 (CVSS 9.8) affecte l'application UniFi Protect et permet à un attaquant non authentifié d'exécuter du code arbitraire à distance via une désérialisation non sécurisée de données JSON reçues sur le port de gestion. CVE-2026-51487 (CVSS 9.6) vise le service UniFi Talk et ouvre la porte à une escalade de privilèges depuis un utilisateur local vers root, exploitable via une condition de race dans le gestionnaire de mise à jour du firmware. CVE-2026-52034 (CVSS 9.4) touche UniFi Access et permet de contourner les mécanismes d'authentification pour lire des données de configuration sensibles, incluant les clés de chiffrement et les tokens de session des contrôleurs d'accès physique.

Selon les estimations publiées par TechTimes à la suite du bulletin, plus de 100 000 appareils UniFi seraient directement accessibles depuis Internet d'après les données de scan Shodan et Censys. Ce chiffre englobe des déploiements en entreprise, dans les PME, les établissements hôteliers, les campus universitaires, les collectivités territoriales et les opérateurs de réseaux Wi-Fi publics. La popularité des équipements Ubiquiti dans le segment professionnel et semi-professionnel, souvent déployés sans les mêmes processus de patch management que les équipements enterprise traditionnels, explique l'ampleur préoccupante de cette exposition.

Le bulletin SAB-066 détaille également des vulnérabilités de sévérité haute affectant les firmwares de routeurs UniFi Dream Machine, Dream Wall, Cloud Gateway et UniFi Express. Ces failles, classées entre CVSS 7.2 et 8.8, permettent notamment des attaques de cross-site scripting persistant via l'interface de gestion, des injections de commandes secondaires nécessitant des privilèges administrateur, et des accès non autorisés à des interfaces de gestion exposées sur le réseau LAN. Combinées avec CVE-2026-50746, elles offrent un vecteur d'attaque latérale particulièrement efficace post-compromission initiale.

Concernant l'exploitation, Ubiquiti n'a pas confirmé d'attaques actives dans la nature au moment de la publication du bulletin SAB-066. Cependant, la nature de CVE-2026-50746 — vecteur réseau, aucune authentification, aucune condition préalable — rend une exploitation rapide très probable. L'historique des vulnérabilités Ubiquiti montre que les chercheurs indépendants et groupes de menace développent généralement des preuves de concept exploitables dans les 48 à 72 heures suivant la publication de bulletins de ce type, notamment lorsque les détails techniques sont suffisamment précis dans les avis de sécurité officiels.

La divulgation résulte d'un programme de bug bounty coordonné. Ubiquiti a remercié les chercheurs Ricki Burke (Assetnote) et l'équipe Team82 de Claroty pour la découverte et la divulgation responsable de plusieurs des vulnérabilités critiques incluses dans SAB-066. La coordination a respecté un embargo de 90 jours avant la publication des détails techniques complets.

Les correctifs ont été publiés simultanément pour toutes les branches affectées le 8 juillet 2026. UniFi Connect passe en version 3.4.20, UniFi OS Server en version 4.1.13, UniFi Protect en 3.6.8, UniFi Talk en 1.8.6, UniFi Access en 2.7.2. Pour les routeurs et passerelles réseau, le firmware 4.0.21 intègre l'ensemble des correctifs applicables. La mise à jour peut être effectuée depuis le tableau de bord Network Controller sans interruption de service prolongée pour la plupart des appareils.

Impact et exposition

Les équipements UniFi sont massivement déployés dans les réseaux d'entreprise intermédiaires, PME, établissements d'enseignement et secteur hôtelier. CVE-2026-50746 est particulièrement dangereuse là où l'interface d'administration UniFi Connect est accessible depuis le réseau LAN sans restriction VLAN ou, pire, depuis Internet via redirection de port. Un attaquant ayant un accès réseau — y compris via un Wi-Fi invité insuffisamment isolé — peut exécuter des commandes système en root, installer des backdoors persistantes et pivoter vers d'autres segments du réseau interne.

L'impact est amplifié par le fait qu'UniFi Connect centralise souvent la gestion de l'ensemble du parc réseau d'un site : points d'accès, switches, caméras de surveillance et contrôleurs d'accès physique. La compromission de cet applicatif offre un contrôle quasi-total sur l'infrastructure réseau de la cible, transformant une faille réseau en compromission complète du système d'information.

Recommandations

• Mise à jour immédiate : appliquer les versions corrigées via le Network Controller (UniFi Connect ≥ 3.4.20, UniFi OS ≥ 4.1.13, firmware routeurs ≥ 4.0.21) sans attendre la prochaine fenêtre de maintenance.
• Isolation des interfaces d'administration : s'assurer que les ports TCP 8443 et TCP 443 de gestion UniFi ne sont accessibles que depuis un VLAN d'administration dédié — jamais depuis Internet ni le réseau utilisateur.
• Audit des journaux : rechercher dans les logs UniFi toute commande suspecte, connexion inhabituelle ou modification de configuration dans les 30 derniers jours.
• Inventaire complet : recenser tous les appareils UniFi et vérifier leur version dans le tableau de bord Network Controller avant déploiement des correctifs.
• Scan réseau interne : identifier tout appareil UniFi non référencé dans l'inventaire, notamment dans les environnements où le Shadow IT réseau est possible.