TP-Link Archer製ルーターにコマンドインジェクションの脆弱性、root権限でのコード実行が可能に

TP-Linkは、複数のコマンドインジェクション脆弱性が発見されたことを受け、Archerシリーズの3機種向けにファームウェアアップデートをリリースしました。これらの脆弱性を悪用すると、攻撃者は任意のオペレーティングシステムコマンドをroot権限で実行できる可能性があります。

2026年8月24日に更新されたこのセキュリティアドバイザリは、Archer BE800 V1、Archer BE3600 V1、Archer AX75 V1の各デバイスに関するものです。

SocialSecurity protection

これらの脆弱性はペアレンタルコントロール機能とVPN接続機能に影響します。最も深刻な問題では、認証なしでのアクセスが可能ですが、攻撃者が対象のローカルネットワークに接続している必要があります。

TP-Link Archerのコマンドインジェクション脆弱性

最も重大な脆弱性はCVE-2026-9254として追跡されており、影響を受ける3機種すべてのArcherモデルのペアレンタルコントロール機能に存在する、認証不要のOSコマンドインジェクションの欠陥です。

TP-Linkによると、この問題は特定のパラメータにおける特殊文字の不適切なフィルタリングおよび無害化処理に起因しています。ローカルエリアネットワーク(LAN)上の攻撃者は、シェルメタ文字を含む悪意のある入力を送信することで、ルーターに攻撃者が制御するコマンドをroot権限で実行させる可能性があります。

ルーターは通常、ネットワークのゲートウェイとして機能し、接続されているすべてのデバイスのトラフィックを管理しているため、root権限での侵害が発生すると重大な影響を及ぼす可能性があります。

この脆弱性を悪用した攻撃者は、ルーターの設定を変更したり、ネットワークトラフィックを傍受・リダイレクトしたり、DNS設定を変更したり、永続的な悪意あるコンポーネントを展開したり、内部システムへの攻撃の足がかりとしてルーターを利用したりする可能性があります。

この脆弱性のCVSS v4.0スコアは8.7(高)で、攻撃元区分は隣接ネットワーク、攻撃条件の複雑さは低、必要な権限はなし、ユーザーの関与も不要とされています。

TP-Linkはまた、Archer BE800 V1ルーターに影響する認証済みコマンドインジェクションの脆弱性CVE-2026-16348についても修正を行いました。

管理者権限を持つ攻撃者は、VPN接続を通じてシェルメタ文字を注入することで、任意のコマンドをroot権限で実行できる可能性があります。

この脆弱性の悪用には管理者レベルのアクセス権が必要ですが、TP-Linkは、悪用に成功すると永続的なバックドアの設置、認証情報の窃取、LAN内の偵察、接続デバイスに対するルーター経由の攻撃などが可能になる恐れがあると注意を促しています。この脆弱性のCVSS v4.0スコアは8.5です。

3つ目の脆弱性CVE-2026-78541は、Archer BE3600 V1デバイスに影響します。この蓄積型コマンドインジェクションの問題は、ルーターのペアレンタルコントロールモジュールで発生します。

管理者権限を持つ隣接ネットワーク上の認証済み攻撃者は、シェルメタ文字を含む細工したプロファイル名を作成できます。注入されたペイロードはデバイスに保存されます。

このペイロードは、ルーターが毎日のクラウドレポート生成の際にプロファイルを処理するタイミングで、後になって実行される可能性があります。この遅延実行という挙動により、攻撃者が最初に細工したプロファイルを送信した後に悪意あるコマンドが実行されることになるため、調査が複雑化する恐れがあります。TP-Linkはこの問題にCVSS v4.0スコア8.5を割り当てています。

修正済みファームウェアバージョン

ユーザーは、影響を受けるデバイスを以下のファームウェアバージョンに更新する必要があります。

管理者は、提供されているファームウェアアップデートを速やかに適用し、ルーターの管理インターフェースを信頼できるローカルホストのみに制限し、ペアレンタルコントロールのプロファイルやVPN設定に予期しない変更がないか確認し、侵害が疑われる場合はルーター管理用の認証情報をローテーションすることが推奨されます。

調査の遅れによるインシデントを未然に防ぎましょう。15,000のSOCから得られる脅威インテリジェンスで、Tier 1のセキュリティ運用を強化します。 TI LookupをSOCに統合する