UniFi Connect: Kritische Lücke CVE-2026-50746 (CVSS 10.0)

Ubiquiti-Nutzer aufgepasst: Der Hersteller hat sieben kritische Sicherheitslücken auf einen Schlag gepatcht — und eine davon trägt die Höchstwertung CVSS 10.0. Wer UniFi-Geräte im Homelab oder Büro betreibt, sollte heute noch updaten.

GEFAHR: Was die 10-von-10-Lücke anrichtet

Die Top-Lücke CVE-2026-50746 steckt in der UniFi Connect Application (Version 3.4.16 und älter) — der Verwaltungs-Software, mit der sich etwa smarte LED-Beleuchtung und EV-Ladestationen über eine Oberfläche steuern lassen.

Das Problem: eine fehlerhafte Zugriffskontrolle. Ein Angreifer im selben Netzwerk kann darüber eine Command Injection auf dem Host-Gerät ausführen — also eigene Befehle auf deinem System absetzen. OHNE Login, ohne Trick, ohne dein Zutun. Der Fix: UniFi Connect 3.4.20 oder neuer.

SECHS weitere kritische Lücken im Bulletin 066

Im selben Rutsch hat Ubiquiti sechs weitere kritische Schwachstellen geschlossen (CVE-2026-50747, -50748, -54400, -54402, -55115 und -55116). Betroffen sind UniFi Talk, UniFi Access, UniFi Protect und der UniFi OS Server — und damit eine breite Palette von Routern, Gateways, NAS-Systemen und Kamera-Recordern.

Besonders unangenehm: Sechs der sieben Lücken lassen sich laut Ubiquiti in Angriffen mit geringer Komplexität und ohne Nutzer-Interaktion ausnutzen. Ob bereits aktiv angegriffen wird, hat der Hersteller bisher nicht mitgeteilt.

100.000 UniFi-Systeme offen im Netz

Warum das Tempo zählt, zeigt ein Blick auf die Zahlen: Die Sicherheitsfirma Censys zählt aktuell über 100.000 UniFi-OS-Instanzen, die direkt aus dem Internet erreichbar sind — knapp die Hälfte davon in den USA. Jede davon ist ein potenzielles Ziel, sobald Angreifer die Lücken nachbauen.

Und dass sie das tun, ist keine Theorie: Erst im Juni nutzten Angreifer drei maximal kritische UniFi-OS-Lücken aktiv aus — die CISA setzte damals eine Patch-Frist von nur drei Tagen. Sicherheitsforscher zeigten anschließend, wie sich solche Lücken zu Root-Zugriff verketten lassen.

So patchst du in 5 MINUTEN

Öffne deine UniFi-Konsole und prüfe unter Einstellungen → Updates, ob für UniFi OS und die installierten Anwendungen (Connect, Talk, Access, Protect) Aktualisierungen bereitstehen — und spiele sie ALLE ein. Nutzt du UniFi Connect, achte gezielt auf Version 3.4.20 oder neuer.

Zwei Dauerbrenner-Tipps gelten auch hier: Stelle sicher, dass deine UniFi-Oberfläche nicht direkt aus dem Internet erreichbar ist (Fernzugriff nur über VPN oder die offizielle Cloud), und aktiviere automatische Updates für die Anwendungen — dann bist du beim nächsten Bulletin schon versorgt.

Häufige Fragen

Welche Versionen sind betroffen?

Die CVSS-10.0-Lücke CVE-2026-50746 betrifft die UniFi Connect Application bis einschließlich Version 3.4.16; der Fix ist Version 3.4.20. Die sechs weiteren kritischen Lücken stecken in UniFi Talk, Access, Protect und dem UniFi OS Server und betreffen damit viele Router, Gateways, NAS- und Kamera-Systeme — die jeweils aktuellen App- und OS-Versionen beheben sie.

Wie merke ich, ob mein System verwundbar ist?

Prüfe in der UniFi-Konsole die Versionsnummern deiner installierten Anwendungen. Läuft UniFi Connect in Version 3.4.16 oder älter, bist du verwundbar. Bei Talk, Access, Protect und UniFi OS gilt: Alles, was nicht auf dem neuesten Stand ist, solltest du als potenziell betroffen behandeln und updaten.

Gab es schon aktive Angriffe?

Für die sieben neuen Lücken hat Ubiquiti dazu bisher keine Angaben gemacht. Die Vorgeschichte mahnt aber zur Eile: Im Juni wurden drei maximal kritische UniFi-OS-Lücken nachweislich aktiv ausgenutzt, und Censys zählt über 100.000 aus dem Internet erreichbare UniFi-OS-Instanzen.

Reicht das Update oder sollte ich mehr tun?

Das Update schließt die Lücken. Zusätzlich empfiehlt sich: die UniFi-Verwaltungsoberfläche niemals direkt ins Internet stellen, Fernzugriff nur über VPN oder die offizielle Cloud nutzen und automatische Updates aktivieren. So verkürzt du bei künftigen Bulletins die Zeit, in der dein System angreifbar ist.

Quellen: BleepingComputer, Ubiquiti Security Advisory Bulletin 066, NVD

NETZWERK-NOTFALL! Eine 10-von-10-Lücke reißt JETZT dein UniFi auf — und 100.000 Systeme hängen offen im Netz