CVE-2026-116836：Ubiquiti airMAX M 儲存型 XSS 許可權提升漏洞
CVE-2026-116836 - Ubiquiti airMAX M Stored Cross-Site Scripting Privilege Escalation
CVE-2026-116836 讓攻擊者在相鄰網路下利用 airMAX M 裝置的儲存型 XSS 漏洞提升許可權。
- 漏洞型別：儲存型 XSS，導致許可權提升。
此 CVE 允許攻擊者透過儲存型 XSS 提升許可權，提醒使用者即時升級韌體並限制網路存取，以防止潛在的許可權濫用。
具有相鄰網路存取許可權的惡意攻擊者，在某些條件下，可能利用發現於 airMAX M 裝置的儲存型跨站指令碼（Stored XSS）漏洞，提升該裝置的許可權。
影響
受影響產品
以下產品受CVE-2026-116836漏洞影響。
即使cvefeed.io知道受影響產品的確切版本，資訊仍未在下表中列示。
尚未記錄受影響產品
公共漏洞評分系統（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | fe490ce8-0395-4072-90d8-2707e1bdf984 |
修補 airMAX M 裝置以修正儲存型 XSS 引起的許可權提升。
- 更新 airMAX M 裝置韌體。
- 限制對 airMAX M 裝置的網路存取。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已於 GitHub 釋出的公開攻擊與概念驗證集合，依最新更新排序。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下清單為文章中提及CVE-2026-116836漏洞的新聞。
EPSS 是對未來 30 天內可能觀測到的利用活動機率的每日估算。下圖顯示該漏洞的 EPSS 分數歷史。