CyberSecurityAction

脆弱性情報

Ubiquiti UniFiに最大深刻度の脆弱性3件—認証バイパス・コマンドインジェクション含む

Ubiquiti製UniFiシリーズに最大深刻度（CVSS 10.0相当）の脆弱性が3件同時公開。認証なしでの認証バイパス・コマンドインジェクション・機器掌握が可能で、10万台超のUniFi OSインスタンスがインターネット上に露出している。

喜村 圭佑（編集責任者）更新 約5分

SHARE

XB!in
Ubiquiti UniFiに最大深刻度の脆弱性3件—認証バイパス・コマンドインジェクション含む

THREAT GAUGE算出基準

IMPACT（影響範囲）9.0
URGENCY（対応緊急度）8.5
EXPLOIT（悪用の容易さ）8.5

“最大深刻度3件・認証不要・10万台超が公開露出中”

01 · Overview

ニュースの概要

Ubiquiti（ユビキティ）は2026年8月26日、同社のUniFiシリーズに最大深刻度の脆弱性を3件修正するセキュリティアップデートを公開した。いずれも認証なし・低複雑度・ユーザー操作不要で悪用可能であり、映像監視プラットフォーム「UniFi Protect」への不正アクセス（CVE-2026-77537）、UniFi OS全体の認証バイパス（CVE-2026-77550）、VoIPシステム「UniFi Talk」でのコマンドインジェクション（CVE-2026-77554）が含まれる。Censysのデータでは10万台超のUniFi OSインスタンスがインターネットに公開されており、早急なアップデートが求められる。

UniFiシリーズはネットワーク管理・監視カメラ・VoIPなどの統合インフラを提供するUbiquiti製品群で、中小企業から企業ネットワーク、ホテル・店舗など幅広い環境に導入されている。今回の修正はUniFi Protect Application 7.2.105以降、UniFi Talk Application 5.3.2以降、UniFi OS Server 5.1.21以降で提供される。

Ubiquitiは3件の悪用確認を明示していないが、同社製品は国家支援型ハッカーやサイバー犯罪者の攻撃対象となってきた歴史がある。2024年2月にはFBIがロシアのGRUに利用されたUbiquiti Edge OSルータのMoobotボットネットを摘発し、2026年6月にはCISAが前回の最大深刻度のUniFi OS脆弱性3件が野放し状態で悪用されていると警告した実績がある。

今回のアップデートに加えて、Ubiquitiは同日に別のセキュリティアドバイザリ（Bulletin-067）として18件のCritical脆弱性も修正している。UniFiを運用する組織はこれら全件を対象に包括的なアップデートを実施する必要がある。

CVE番号（認証バイパス）
CVE-2026-77550
CVE番号（映像監視）
CVE-2026-77537
CVE番号（VoIP）
CVE-2026-77554
深刻度
最大深刻度（Maximum Severity）
攻撃前提条件
認証不要・低複雑度・ユーザー操作不要
露出インスタンス数
10万台超（Censys調査）

BleepingComputer（2026-08-26）およびUbiquitiコミュニティフォーラムのセキュリティアドバイザリに基づく。悪用の公式確認は現時点では未発表。

02 · Analysis

詳細な原因解説

CVE-2026-77550（CRLF Injection → 認証バイパス）は最も影響範囲が広い脆弱性である。UniFi OSのHTTPレスポンス処理において、ユーザー制御の値がヘッダーに含まれる際にCRLF（改行）文字のサニタイズが不十分だった。攻撃者はCRLF文字（\r\n）を注入することで追加のHTTPヘッダーやボディを改ざん・偽装でき、認証ロジックが依存するヘッダー値を操作して認証チェックを回避できる。UniFi OSはアクセスポイント・スイッチ・ルータ等のハードウェアを管理する基盤OSであり、認証バイパスはこれらすべてのデバイスへの管理権限を与える。

CVE-2026-77537（UniFi Protect、不適切な入力検証）はビデオ監視管理プラットフォームのAPIに存在する。APIが受け付けるユーザー入力の検証が不十分なため、攻撃者は細工したリクエストを送信してアプリケーション内のセキュリティ境界を越え、映像データへの不正アクセスやデバイス設定の改ざんが可能となる。店舗・施設の監視カメラシステムへの不正アクセスは、物理セキュリティ上のリスクも招く。

CVE-2026-77554（UniFi Talk、コマンドインジェクション）はVoIPシステムのAPIにおいて、ユーザー入力がOSコマンドに直接渡される処理に存在する。入力のサニタイズが欠如しているため、攻撃者はAPIに対してシェルメタ文字（セミコロン・パイプ等）を含む値を送信することで、VoIPサービスアカウントの権限で任意のOSコマンドを実行できる。

03 · Action

今からできる主な対策

明日からすぐ

1週間以内

05 · Forecast

今後起こりうる展開と対策

UniFiの統合性が攻撃対象を広げる構造

Q. UniFiの「単一プラットフォームによる統合管理」がなぜセキュリティリスクを増幅するか？

UniFiはネットワーク・監視カメラ・VoIP・IoTデバイスを単一のUniFi OS上で統合管理するアーキテクチャを採用している。この「統合」の利便性は、CVE-2026-77550のような認証バイパスが成功した瞬間に、攻撃者がすべての管理対象デバイスへの制御権を一度に取得できることを意味する（Substitute：個別管理→統合管理への置換がリスク構造を変質させた）。管理画面1箇所の侵害が、ネットワーク全体・監視カメラ・IP電話システムの同時侵害につながる「単一障害点」となっている点が、個別製品の脆弱性とは本質的に異なるリスク特性だ。

UniFi侵害が物理・デジタルセキュリティに波及

Q. UniFi Protectへの不正アクセスが物理セキュリティにどう影響するか？

CVE-2026-77537でUniFi Protect（映像監視システム）が侵害された場合、攻撃者はカメラ映像のリアルタイム閲覧・録画の削除・カメラアングルの変更が可能となる。これは物理的な不法侵入のサポートや、映像証拠の隠滅に直結する。デジタルセキュリティの侵害が物理セキュリティの無効化につながるというサイバー・フィジカル融合リスクが顕在化する事例であり、店舗・金融機関・倉庫などで運用されているUniFi Protectの影響は金銭的損失にとどまらない。

UniFiの安全な運用方針と優先対応

最優先はアップデートの適用だが、UniFi管理インタフェースのインターネット公開状態の確認と制限も同時並行で実施すべきである。過去にCISAが警告した類似の最大深刻度UniFi脆弱性は悪用が確認されており、今回の3件も早期に悪用が始まる可能性が高い。

中長期的には、UniFi管理インタフェースへのアクセスをVPN経由のみに限定し、インターネットからの直接接続を完全に遮断する設計が最善である。UniFi Site Managerを使えばインターネット越しのクラウド管理が可能であり、ポート公開なしで管理を継続できる。セキュリティと利便性を両立する観点から、この構成への移行を検討することを推奨する。

06 · AI Prompt

AI対策プロンプト

あなたは[組織名]（業種：[業種]）のIT管理者である。社内にUniFiシリーズ（[規模]）を導入しており、2026年8月26日に最大深刻度の脆弱性3件（CVE-2026-77537・CVE-2026-77550・CVE-2026-77554）が公開された。以下の対応計画を策定せよ：①各アプリケーションのバージョン確認と影響範囲の特定、②アップデート適用の優先順位と業務影響最小化の手順、③管理インタフェースの公開状態の確認とアクセス制限の実施方法。

プロンプトのカスタマイズ

以下を入力すると、上のプロンプトに反映されます。

自組織の正式名称

自組織の業種

UniFi機器の概算規模

キーワード

  • Ubiquiti
  • UniFi
  • CVE-2026-77550
  • 認証バイパス
  • コマンドインジェクション

SOURCES · 参考情報源