Ubiquiti UniFi OS にパストラバーサル（CVE-2026-34909）― 本来触れないファイルへ到達しアカウント奪取の足がかり、同日追加3件の一角

1パストラバーサルとは

パストラバーサル（ディレクトリ・トラバーサル）とは、ファイルのパス指定に「../」のような細工を混ぜることで、本来アクセスを許された範囲の外にあるファイルへ到達する攻撃を指す。設定ファイルや認証情報のファイルに手が届けば、そこから内部アカウントの乗っ取りへ進む足がかりになる。

本件はUbiquiti UniFi OS でこれが可能とされ、KEVの記録も「到達したファイルが操作されて内部アカウントへのアクセスにつながりうる」と述べている。

23件のうち「内部を覗く」役割

この脆弱性は、同日にKEV入りした3件のうちの「内部を覗く」役割にあたる。CVE-2026-34908（アクセス制御の突破＝入口）で足場を得て、本件（パストラバーサル＝内部ファイルへの到達）で権限昇格の材料を集め、CVE-2026-34910（入力検証不備＝コマンド実行）で決定打を放つ——という段階的な連鎖として読むと、3件が同じ製品で同時に是正対象になった意味が見えてくる。

個々のCWEは異なるが、狙われる対象（普及したネットワークOS）と方向（権限の拡大）が一致している。

3鍵の束を抱えるネットワークOS

ネットワーク機器のOSは、設定・認証情報という「鍵の束」を抱える。そこへのパストラバーサルは、機器そのものの掌握に直結しかねない。対応はUbiquitiの案内に従う速やかな更新で、3件をまとめて塞ぐことが重要だ。

4同じ日に同じ製品が複数載ることは珍しくない

この3件が同じ日に追加されたことは例外的な出来事ではありません。KEVの記録全体を見ると、同じ日に同じ製品から複数の項目が載る形は繰り返し現れます。

短い期間に同じ製品から複数の脆弱性が悪用確認として上がってくる状況は、個別の不具合というより、その製品が攻撃者の関心を集めていることを示します。ネットワーク機器のOSは、設定・認証情報という鍵の束を抱えます。そこへのパストラバーサルは、機器そのものの掌握に直結しかねません。