باگ بحرانی UniFi OS به هکرها اجازه می‌دهد بدون احراز هویت دسترسی روت بگیرند

سه آسیب‌پذیری وصله‌شده در سرور Ubiquiti UniFi OS که با شناسه‌های CVE-2026-34908، CVE-2026-34909 و CVE-2026-34910 ردیابی می‌شوند، می‌توانند به صورت زنجیره‌ای (chained) برای اجرای کد از راه دور (remote code execution) با سطح دسترسی ریشه (root) و بدون نیاز به احراز هویت مورد بهره‌برداری قرار گیرند. این آسیب‌پذیری‌ها که نسخه‌های ۵.۰.۶ و پیش‌تر UniFi OS Server را تحت تأثیر قرار می‌دهند، در ماه مه رفع شدند؛ اما شرکت Ubiquiti در اطلاعیه خود به امکان ترکیب این نقص‌ها برای اجرای کد از راه دور اشاره‌ای نکرده بود. محققان شرکت Bishop Fox با تأیید این زنجیره حمله روی یک نمونه زنده، هشدار دادند که مهاجم می‌تواند بدون هیچ اعتبارنامه یا تعامل کاربری، کنترل کامل سرور را به دست گیرد؛ سروری که مدیریت شبکه سازمان، دوربین‌های مداربسته، درهای کنترل دسترسی فیزیکی و هویت‌های مرتبط با آن‌ها را در اختیار دارد.

ریشه این آسیب‌پذیری، ناهماهنگی میان نحوه اعتبارسنجی درخواست‌های ورودی توسط مؤلفه احراز هویت و مسیریابی آن‌ها توسط Nginx است که امکان دور زدن احراز هویت (authentication bypass) را فراهم می‌کند. پس از نفوذ، بهره‌برداری از نقص تزریق دستور (command injection) در CVE-2026-34910 و دسترسی بدون رمز عبور به sudo، ارتقای سطح دسترسی به root را ساده می‌سازد. Bishop Fox یک ابزار تشخیص رایگان منتشر کرده و تأکید کرده که زنجیره حمله روی نسخه ۵.۰.۸ کار نمی‌کند؛ از این رو به کاربران توصیه می‌شود فوری به این نسخه یا جدیدتر ارتقا دهند، مشروط بر آنکه سیستم پیش از این به خطر نیفتاده باشد.