---

📋 概要

Ubiquiti UniFi Network Application（UniFi Controller）に、認証不要の重大なパストラバーサル脆弱性（CWE-22）が存在します。

ネットワークアクセスを持つ攻撃者は、この欠陥を悪用して以下が可能です：

• ../ によるディレクトリ境界の横断
• 基盤となるオペレーティングシステム上の任意のファイルを読み取り・操作
• システムアカウントへの不正アクセスを獲得し、完全な侵害に至る可能性

認証やユーザー操作は不要です。

CVSS v3.1 基本スコア: 10.0（Critical）
ベクター: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

⚠️ これは緊急レベルの脆弱性とみなされます — 最優先で対応してください。

🛠 影響を受ける製品とバージョン

脆弱性が確認されている例:

• 公式トラック: 10.1.85 以前
• RC トラック: 10.2.93 以前

✅ 修正バージョン

• UniFi Network Application → 10.1.89（安定版）または 10.2.97（RC）
• UniFi Express → ファームウェア 4.0.13 以降

公式アドバイザリ: Security Advisory Bulletin 062

🔥 影響

• ネットワーク経由でのリモート悪用
• 機密ファイルへの完全な読み取り/書き込みアクセス
• 潜在的なアカウント乗っ取りとシステム侵害
• ユーザー操作は不要
• スコープ変更（S:C）により影響範囲が拡大

この脆弱性は、悪用の容易さと深刻な影響により、CVSS スコア最大値の 10.0 を記録しました。

🛡️ 推奨される対策

1. 直ちにアップデートする

• UniFi Network Application を最新の修正バージョンにアップグレードしてください。
• すべての UniFi Express デバイスを更新してください。

2. 一時的な回避策（パッチ適用が遅れる場合）

• UniFi Controller の管理インターフェースへのアクセスを制限する（信頼できる IP アドレスのみ許可）
• コントローラーをインターネットに直接公開しない
• 不審なファイルアクセス試行がないかログを監視する

3. ベストプラクティス

• 可能な場合は自動更新を有効にする
• Ubiquiti Community Releases を定期的に確認する

🔗 参照

• NVD - CVE-2026-22557
• Ubiquiti Security Advisory Bulletin 062
• CVE レコード
• 発見者: n00r3（@izn0u）（HackerOne 経由）

関連する脆弱性:

• CVE-2026-22558 — 認証済み NoSQL インジェクション（CVSS 7.7）

---