借款未还约定罚息是否合法需分情况讨论，关键在于罚息的约定是否符合法律规定的利率上限。具体分析如下：

1. 若罚息与利息总和未超过法定上限，则合法
   根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，民间借贷利率的司法保护上限为合同成立时一年期贷款市场报价利率（LPR）的四倍。若双方约定的罚息与原有利息总和未超过该上限，则罚息条款有效。例如，当前一年期LPR为3.45%，四倍即13.8%，若借款合同约定年利率10%+罚息3%，总和13%未超上限，则合法。

2. 若罚息与利息总和超过法定上限，则超出部分无效
   若罚息与原有利息总和超过LPR四倍，超出部分的罚息不受法律保护。例如，合同约定年利率15%+罚息5%，总和20%超过13.8%的上限，则超出部分无效，借款人仅需按13.8%支付利息及罚息。

3. 金融机构借款的罚息规则
   若借款来自银行等金融机构，罚息标准需遵循《中国人民银行关于人民币贷款利率有关问题的通知》等规定。金融机构可在合同中约定罚息，但通常不得超过贷款利率的1.5倍（具体以最新规定为准）。若金融机构罚息过高，借款人可主张调整。

实务建议：

• 签订借款合同时，明确罚息计算方式（如按日/月计收、是否复利等），避免模糊条款；
  
• 若罚息过高，可尝试与出借人协商降低，或通过法律途径主张调整；
  
• 出借人需注意，过度约定罚息可能被认定为“高利贷”，面临行政处罚或合同无效风险。
  

如有具体合同条款或案例，可进一步向我咨询，我会结合细节为您分析。