Ubiquiti UniFi OS にパストラバーサル（CVE-2026-34909）― 本来触れないファイルへ到達しアカウント奪取の足がかり、同日追加3件の一角
Ubiquiti UniFi OS のパストラバーサル(CWE-22)脆弱性。ネットワーク到達者が、本来アクセスできない基盤システム上のファイルに到達でき、それを操作して内部アカウントの奪取につなげうる。CISAが2026年6月23日に同社UniFi OSの3件同時でKEV追加、是正期限3日後。NVD公式評価はCVSS 10.0（CRITICAL）。
脆弱性の基本情報
- CVE番号CVE-2026-34909
- CVSS基本値10 CRITICAL
- CVSSベクタCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- 対象（ベンダー／製品）Ubiquiti UniFi OS
- CWECWE-22
- 悪用状況CISA KEV 掲載（実際の悪用を確認）
- 是正期限2026-06-26（米連邦民生機関・BOD 22-01）
要点
パストラバーサル（ディレクトリ・トラバーサル）とは、ファイルのパス指定に「../」のような細工を混ぜることで、本来アクセスを許された範囲の外にあるファイルへ到達する攻撃を指す。設定ファイルや認証情報のファイルに手が届けば、そこから内部アカウントの乗っ取りへ進む足がかりになる。
本件はUbiquiti UniFi OS でこれが可能とされ、KEVの記録も「到達したファイルが操作されて内部アカウントへのアクセスにつながりうる」と述べている。
この脆弱性は、同日にKEV入りした3件のうちの「内部を覗く」役割にあたる。CVE-2026-34908（アクセス制御の突破＝入口）で足場を得て、本件（パストラバーサル＝内部ファイルへの到達）で権限昇格の材料を集め、CVE-2026-34910（入力検証不備＝コマンド実行）で決定打を放つ——という段階的な連鎖として読むと、3件が同じ製品で同時に是正対象になった意味が見えてくる。
個々のCWEは異なるが、狙われる対象（普及したネットワークOS）と方向（権限の拡大）が一致している。
ネットワーク機器のOSは、設定・認証情報という「鍵の束」を抱える。そこへのパストラバーサルは、機器そのものの掌握に直結しかねない。対応はUbiquitiの案内に従う速やかな更新で、3件をまとめて塞ぐことが重要だ。
なぜ重要か
ネットワーク機器OSへのパストラバーサルは、設定・認証情報という「鍵の束」への到達を通じて機器掌握に直結しうる。同日3件の連鎖の中段として、UniFi運用組織はまとめての更新が要点。個々のCVSSより「同一製品に複数種が同時に見つかる」ことの意味を重く見るべき事例。
よくある質問（FAQ）
パストラバーサルとは何ですか。
3件はどう関係しますか。
何をすべきですか。
出典（一次情報）
本記事は下記の米国公式データに基づく独自整理です。正確・最新の内容、適用可否は必ず公式・ベンダーでご確認ください。
- CISA KEV Catalog（悪用確認済み一覧）
- NVD（CVE詳細・CVSS）
- ベンダー／参考アドバイザリ
- This product uses data from the NVD API but is not endorsed or certified by the NVD. KEV データは CC0（パブリックドメイン）です。