TP-Link Archer の 3件の脆弱性が FIX：ルーターの機密性／完全性／可用性が損なわれる恐れ

Multiple TP-Link Archer Vulnerabilities Enable Command Injection Attacks

2026/08/25 CyberSecurityNews — TP-Link が公表したのは、Archer BE800 V1／Archer BE3600 V1／Archer AX75 V1 ルーターに影響を及ぼす、3 件のコマンド・インジェクション脆弱性 CVE-2026-9254／CVE-2026-16348／CVE-2026-78541 である。2026年8月24日に更新されたセキュリティ・アドバイザリにおいて、その詳細が公表されている。

これらの深刻度が High の脆弱性を悪用する隣接ネットワーク上の攻撃者は、root 権限で任意のコマンドを実行する可能性があり、その結果、デバイスが完全に侵害され、ローカル・ネットワークに接続された他のデバイスへの攻撃につながる恐れがある。すでに TP-Link は、影響を受ける全製品向けにファームウェア・アップデートをリリースしており、顧客に速やかなインストールを促している。

TP-Link Archer の複数の脆弱性

脆弱性 CVE-2026-9254 (CVSS v4.0：8.7) は、Archer BE800 V1／Archer BE3600 V1／Archer AX75 V1 デバイスのペアレンタル・コントロール機能に存在する、未認証で悪用可能な OS コマンド・インジェクションの脆弱性である。

問題の原因は、特定のパラメータに含まれる特殊文字の不適切なフィルタリングと無害化処理にある。ローカル・ネットワーク上の攻撃者は、ルーターへログインせずに CVE-2026-9254 を悪用し、root 権限で任意のシステム・コマンドを注入／実行してデバイス上で最高レベルの権限を取得できる。この脆弱性の悪用により、ルーターとネットワークを通過するトラフィックの機密性／完全性／可用性が損なわれる可能性があると、TP-Link は警告している。

2 件目の脆弱性 CVE-2026-16348 は、Archer BE800 V1 ルーターの VPN 接続機能に影響を及ぼす、管理者アクセスを必要とする認証済みのコマンド・インジェクション脆弱性である。攻撃者は VPN 接続を介してシェル・メタ文字を注入することで、root 権限でコマンドを実行できる。

攻撃に成功した攻撃者は、永続的なバックドアの設置／認証情報の窃取／ローカル・ネットワークの偵察などを行い、侵害したルーターから他の接続システムへと攻撃を拡大する可能性がある。攻撃に際して、管理者アクセスが必要となるが、侵害された場合の影響は深刻である。この脆弱性は CVSS v4.0：8.5 で、深刻度 High と評価されている。

3 件目の脆弱性 CVE-2026-78541 は、Archer BE3600 V1 ルーターの保護者による制御機能に存在する蓄積型コマンド・インジェクションの欠陥である。管理者アクセス権を持つ認証済みの攻撃者は、シェル・メタ文字を含む細工されたプロファイル名を作成できる。

この入力はデバイス上に保存され、ルーターが日次のクラウド・レポートを生成する際に安全でない方法で処理されると、任意のコマンドが実行される可能性がある。TP-Link は、この脆弱性の CVSS v4.0 スコアを 8.5 と評価している。

CVEVulnerabilityAffected ProductFixed FirmwareCVSS
CVE-2026-9254Unauthenticated OS command injection in parental controlsArcher BE800, BE3600, AX75BE800: 1.4.2 Build 260708; BE3600: 1.2.6 Build 20260617; AX75: 1.1.6 Build 2607168.7
CVE-2026-16348Authenticated command injection in VPN functionalityArcher BE8001.4.2 Build 2607088.5
CVE-2026-78541Stored OS command injection via parental-control profile namesArcher BE36001.2.6 Build 202606178.5

影響を受けるファームウェア・バージョンを使用しているユーザーは、各製品に対応した修正版へアップグレードする必要がある。その際には、利用中のハードウェア・リビジョンを確認した上で、TP-Link の地域別サポート・ページから最新のファームウェアをダウンロードして更新する必要がある。

ユーザー組織にとって必要なことは、信頼できるデバイスのみにルーター管理を制限した上で、不要なリモート管理サービスを無効化し、予期しない設定変更や外向きの通信の有無をネットワーク・ログで監視することである。

TP-Link Archer BE800 V1、Archer BE3600 V1、Archer AX75 V1 に存在する重大な不具合を紹介する記事です。入力値の検証不足や不適切な無害化処理が原因となり、攻撃者に root 権限の奪取を許してしまいます。放置するとデバイスの完全な侵害／トラフィックの窃取／他の接続機器への攻撃拡大／バックドアの設置／永続的な拠点化といった悪影響につながります。隣接ネットワークから悪用できるため、迅速な対処が欠かせません。該当製品では、CVE-2026-9254／CVE-2026-16348／CVE-2026-78541 の影響を受けるファームウェアを最新版へ更新する対応が求められます。