Falha Crítica no Ubiquiti UniFi Permite Potencial Sequestro de Contas

A Ubiquiti implementou correções para duas vulnerabilidades críticas: a CVE-2026-22557 (CVSS 10.0), uma falha de path traversal na UniFi Network Application v10.1.85 e anteriores que permitia o account takeover, e a CVE-2026-22558 (CVSS 7.7), uma injeção de NoSQL autenticada que possibilitava a escalada de privilégios. ️