情報取得日: 2026/10/15・本ページは公開情報の非公式まとめです
| CVE ID | CVE-2026-110957 |
|---|---|
| 製品 | Wavlink / WL-WN530BE2-A（ファーム M30BE2_V250604 まで） |
| CVSS | 10.0（Critical） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| 種別 (CWE) | CWE-78 OS コマンドインジェクション |
| 登録／公開日 | 2026/10/15 |
| 出典 | https://nvd.nist.gov/vuln/detail/CVE-2026-110957 |
**Wavlink の無線ルーター WL-WN530BE2-A に、ログイン処理の api.cgi（関数 sub_12580）で OS コマンドを注入できる欠陥がある。** 引数 REMOTE_ADDR の扱いが原因で、遠隔から攻撃できる。CNA の VulDB によれば、対象は **ファーム M30BE2_V250604 まで**、CVSS 3.1 は **10.0 Critical**（認証不要・影響範囲が変わる評価）。 **悪用の状況。** 同記述は「攻撃手法が公開されており、悪用される可能性がある」としている。CISA KEV への収載は確認できていない。ベンダーは指摘を認め、現行ファームではシェルコマンドを組み立てず引数配列で実行する形（execvp）に直し、クライアントアドレスの長さ制限と null 検査も入れたと回答している。
各ベンダー公式アドバイザリで確認できた事実に基づき整理しています。確認できていない項目は「情報確認中」と明記し、存在しないパッチ番号・バージョンは記載しません。
| 環境 | 対応状況 | 対応方法・備考 |
|---|---|---|
| AWS (ECS/EC2) | 対象外 |
クラウド基盤の問題ではない。拠点やオフィスに置いた当該ルーターのファームを更新する。
当該機器を VPN 等で AWS と接続している場合は、機器側の更新が先。AWS 側の対処は不要。
参照リンク
|
| GCP | 対象外 |
クラウド基盤の問題ではない。当該ルーターのファームを更新する。
GCP 側の対処は不要。
参照リンク
|
| Azure | 対象外 |
クラウド基盤の問題ではない。当該ルーターのファームを更新する。
Azure 側の対処は不要。
参照リンク
|
| Linux | ベンダーFW更新 |
Wavlink のファーム 2026-09-24-841a51c6d5_tclinux.bin 以降へ更新する。
機器上の組み込み Linux のため、ディストリのパッケージ更新では直らない。
参照リンク
|
**修正済みファーム 2026-09-24-841a51c6d5_tclinux.bin 以降へ更新する。** NVD に載った記述はこの版への更新で解消するとしており、配布元は Wavlink のファーム配布サイトである。 **更新できない間は、管理画面と api.cgi を WAN 側に出さない。** 外部から到達できなければ遠隔からの攻撃は届かない（一般的な縮小策であり、ベンダーの公式回避策ではない）。 **完了条件**は、機器のファームが上記の版以降であること。
Critical（CVSS 10.0）に分類されるWavlink WL-WN530BE2-A（ファーム M30BE2_V250604 まで）の脆弱性です。**Wavlink の無線ルーター WL-WN530BE2-A に、ログイン処理の api.cgi（関数 sub_12580）で OS コマンドを注入できる欠陥がある。** 引数 REMOTE_ADDR の扱いが原因で、遠隔から攻撃できる。CNA の VulDB によれば、対象は **ファーム M30BE2_V250604 まで**、CVSS 3.1 は **10.0 Critical**（認証不要・影響範囲が変わる評価）。 **悪用の状況。** 同記述は「攻撃手法が公開されており、悪用される可能性がある」としている。CISA KEV への収載は確認できていない。ベンダーは指摘を認め、現行ファームではシェルコマンドを組み立てず引数配列で実行する形（execvp）に直し、クライアントアドレスの長さ制限と null 検査も入れたと回答している。
**修正済みファーム 2026-09-24-841a51c6d5_tclinux.bin 以降へ更新する。** NVD に載った記述はこの版への更新で解消するとしており、配布元は Wavlink のファーム配布サイトである。 **更新できない間は、管理画面と api.cgi を WAN 側に出さない。** 外部から到達できなければ遠隔からの攻撃は届かない（一般的な縮小策であり、ベンダーの公式回避策ではない）。 **完了条件**は、機器のファームが上記の版以降であること。
Wavlink WL-WN530BE2-A（ファーム M30BE2_V250604 まで） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-110957）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。
本ページの記載は下記の一次情報に基づく非公式まとめです。数値・対応状況は各出典元で最終確認してください。