UniFi Sicherheitslücke im AI Key: Sechs Schwachstellen, Update auf Version 2.2.8 schließt sie

• Ubiquiti hat mit dem Security Advisory Bulletin 070 im Oktober 2026 sechs Schwachstellen im UniFi Protect AI Key veröffentlicht (CVE-2026-110454 bis CVE-2026-110459).
• Die schwerste UniFi Sicherheitslücke ist eine fehlerhafte Zugriffskontrolle mit CVSS 8,6, über die ein Angreifer im Netzwerk ohne Anmeldung Informationen abrufen, Einstellungen ändern und das Gerät lahmlegen kann.
• Betroffen sind alle Versionen vor 2.2.8, das Update auf Version 2.2.8 schließt alle sechs Lücken.
• Für einen Angriff ist Zugang zum Netzwerk nötig, deshalb schützt eine konsequente Trennung von Kamera- und Videonetz zusätzlich.
• Eine aktive Ausnutzung der Lücken ist bisher nicht bekannt.

Der UniFi Protect AI Key erweitert UniFi Protect um eine lokale KI-Videoanalyse, etwa für die Suche in Aufnahmen mit natürlicher Sprache oder die Kennzeichenerkennung. Genau in diesem Gerät hat Ubiquiti jetzt eine UniFi Sicherheitslücke geschlossen, genauer gesagt sechs Schwachstellen auf einmal. Der Hersteller hat sie im Security Advisory Bulletin 070 veröffentlicht, die zugehörigen CVE-Einträge CVE-2026-110454 bis CVE-2026-110459 stammen vom 14. Oktober 2026. Entdeckt hat die Lücken der Sicherheitsforscher Andy Gill von ZephrSec, wie das Fachportal Cybernews berichtet.

Betroffen sind alle Versionen des AI Key vor 2.2.8. Mit dem Update auf Version 2.2.8 sind alle sechs Schwachstellen behoben.

Zwei der Lücken stuft Ubiquiti als hoch ein, zwei als mittel und zwei als niedrig:

• Fehlerhafte Zugriffskontrolle (CVSS 8,6, hoch): Ein Angreifer mit Zugang zum Netzwerk kann ohne Anmeldung und ohne Mitwirkung eines Nutzers Informationen abrufen, unberechtigte Änderungen vornehmen und das Gerät per Denial of Service lahmlegen.
• Unzureichende Eingabeprüfung (CVSS 8,1, hoch): Unter bestimmten Bedingungen lassen sich Befehle auf dem Gerät einschleusen und ausführen.
• Zwei Lücken mit mittlerem Schweregrad: Über das Gerät können interne Ressourcen ohne Anmeldung erreichbar werden.
• Zwei Path-Traversal-Lücken mit niedrigem Schweregrad: Ein Angreifer kann Dateien auf dem Gerät anlegen oder kürzen beziehungsweise Informationen über vorhandene Dateien abrufen.

Wichtig für die Einordnung: Für alle sechs Lücken braucht ein Angreifer Zugang zum Netzwerk, in dem der AI Key steht. Eine aktive Ausnutzung ist bisher nicht bekannt. Weil sich mehrere Lücken kombinieren lassen und ein Videosystem sensible Bilder verarbeitet, sollten Sie das Update trotzdem zeitnah einspielen.

1. Version prüfen. Kontrollieren Sie in UniFi Protect oder im UniFi Site Manager, welche Version auf Ihren AI Keys läuft.
2. Auf Version 2.2.8 aktualisieren. Spielen Sie das Update auf allen AI Keys ein, an allen Standorten. Planen Sie dafür ein kurzes Wartungsfenster ein, weil die KI-Analyse während des Neustarts nicht verfügbar ist.
3. Automatische Updates bewerten. Für Sicherheitsupdates lohnt es sich, automatische Aktualisierungen zu aktivieren oder einen festen monatlichen Termin für die Prüfung zu setzen.
4. Videonetz trennen. Betreiben Sie Kameras, Rekorder und AI Key in einem eigenen Netzwerksegment. Mit der zonenbasierten Firewall in UniFi Network legen Sie fest, wer dieses Segment überhaupt erreichen darf, zum Beispiel nur die Arbeitsplätze des Sicherheitsdienstes und die Administratoren.
5. Verwaltungszugriffe beschränken. Erlauben Sie den Zugriff auf die Verwaltungsoberflächen nur aus dem Administrationsnetz und nur für benannte Konten.

Der AI Key war schon im Security Advisory Bulletin 067 vom August 2026 aufgeführt, damals zusammen mit weiteren UniFi Anwendungen. Das zeigt: Ubiquiti prüft seine Produkte laufend und veröffentlicht Korrekturen schnell. Für Unternehmen heißt das aber auch, dass Sicherheitsupdates für Kameras, Rekorder und KI-Geräte genauso fest eingeplant werden müssen wie für Server und Clients. Was die aktuelle Version von UniFi Network darüber hinaus an Neuerungen bringt, lesen Sie im Beitrag zur UniFi Network Application 11.

Die InSys AG^® ist Ubiquiti Enterprise Partner und UniFi Professional Integrator. Bei Kunden sind mehr als 10.000 UniFi Geräte im Einsatz. Wir übernehmen Planung, Konfiguration und Inbetriebnahme von UniFi Protect und dem UniFi AI Key, auch remote. Die Montage der Kameras übernimmt Ihr Elektrounternehmen. Auf Wunsch prüfen wir Ihre bestehende Installation, spielen Updates kontrolliert ein und trennen Ihr Videonetz sauber vom übrigen Netzwerk. Wie das in der Praxis aussieht, zeigen wir Ihnen im UniFi Democenter in Bielefeld. Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular unter diesem Beitrag.