CVE-2026-116837：Ubiquiti airMAX M、LTU、SolarPoint 與 SolarSwitch 堆疊式緩衝區溢位漏洞
CVE-2026-116837 - Ubiquiti airMAX M, LTU, SolarPoint, and SolarSwitch Heap-based Buffer Overflow
導語：CVE-2026-116837 是一個堆疊式緩衝區溢位漏洞，已影響 Ubiquiti airMAX M、LTU、SolarPoint 與 SolarSwitch，允許在相鄰網路上執行任意程式碼。
此漏洞可使攻擊者在相鄰網路執行任意程式碼，提示企業需立即升級韌體並實施網路分段，以防止潛在遠端控制風險。
一名具備相鄰網路存取許可權的惡意行為者可能利用發現在 airMAX M、LTU、SolarPoint 及 SolarSwitch 裝置中的 Heap 基礎 Buffer Overflow 漏洞，執行任意程式碼於裝置上。
影響
受影響產品
以下產品受CVE-2026-116837漏洞影響。
即使cvefeed.io知道受影響產品的精確版本，該資訊並未在下表中顯示。
尚未記錄受影響產品
通用漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們會蒐集並顯示各來源對每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | fe490ce8-0395-4072-90d8-2707e1bdf984 |
修正基於堆疊的緩衝區溢位以防止任意程式碼執行。
- 將受影響的裝置更新至最新韌體。
- 參考供應商公告以取得特定補丁。
- 實施網路分段。
- 限制對裝置的網路存取。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 上發布的公開漏洞與概念驗證集合，按最近更新時間排序。
由於潛在的效能問題，結果僅限前 15 個倉庫。
以下列表為文章中提及CVE-2026-116837漏洞的新聞。
EPSS 是每日估算在接下來 30 天內觀察到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。