Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）

Comfast のルーター CF-WR632AX 2.6.0.1 に、/usr/bin/webmgnt の multipart 解析部分でパストラバーサル（CWE-22）が起きる欠陥（CVE-2026-122013）が登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Deferred）。

何が起きるか

• NVD の記述では、引数 filename を操作するとパストラバーサルが起きます。リモートから攻撃を始められるとされています。
• ログインや利用者の操作は不要な評価です（AV:N/AC:L/AT:N/PR:N/UI:N）。
• 攻撃コードは公開済みで、悪用される可能性があるとされています。ベンダーは早い段階で連絡を受けたものの、応答していないと記されています。
• パストラバーサルで具体的に何ができるか（ファイルの読み取りか書き込みか、コード実行に至るか）は、NVD の記述からは分かりません。

数値と severity

• CVSS v4.0: 9.3（CRITICAL）。CVSS v3.1: 10.0（CRITICAL、AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。どちらも VulDB（NVD 上の CNA）が付けた値です。
• 認証不要で CVSS 9 以上のため、severity は critical とします。
• CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。実際に悪用されているかは未確認です。

対策

• 修正版は確認できていません。NVD の記述にベンダーの修正の記載はなく、ベンダーは応答していないとされています。
• 該当機種を使っている場合は、管理画面を外部（インターネット側）に出さないこと、信頼できないネットワークから管理画面へ届かないようにすることが一般的な備えになります（ベンダーの指示ではありません）。
• 該当の版を使う機器があるか、ベンダーの案内が出ていないかを確認してください。

未確認の点

• 影響の具体的な中身（ファイルの読み書き・コード実行など）、修正版の有無、悪用の有無、EPSS。
• NVD の参照先（GitHub の公開リポジトリ、VulDB）は本稿では開いておらず、内容は未確認です。
• 2.6.0.1 以外の版が影響を受けるか。
• NVD の最終評価。

出典

• NVD: CVE-2026-122013
• GitHub の公開リポジトリ（NVD の参照先。未取得）
• VulDB: CVE-2026-122013（NVD の参照先。未取得）