--- title: "Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）" url: https://n-t-p.io/worldsecurity/articles/comfast-cf-wr632ax-webmgnt-path-traversal-cve-2026-122013 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-122013 --- # Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3） > **TL;DR:** Comfast CF-WR632AX 2.6.0.1 の /usr/bin/webmgnt で、引数 filename の操作によりパストラバーサルが起きる欠陥（CVE-2026-122013、CVSS 9.3）。リモートから開始でき、攻撃コードは公開済み。ベンダーは連絡に応答しておらず、修正版は確認できていない。 **要点** - multipart 解析のパストラバーサル（CWE-22）で、ネットワーク越し・認証不要。CVSS 9.3（v3.1 では 10.0）のため critical。 - 攻撃コードは公開済みで、ベンダーは応答していないとされる。修正版は確認できていない。 - 影響の具体的な中身、悪用の有無、EPSS、NVD の最終評価は未確認。 Comfast のルーター CF-WR632AX 2.6.0.1 に、/usr/bin/webmgnt の multipart 解析部分でパストラバーサル（CWE-22）が起きる欠陥（CVE-2026-122013）が登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Deferred）。 ## 何が起きるか - NVD の記述では、引数 filename を操作するとパストラバーサルが起きます。リモートから攻撃を始められるとされています。 - ログインや利用者の操作は不要な評価です（AV:N/AC:L/AT:N/PR:N/UI:N）。 - 攻撃コードは公開済みで、悪用される可能性があるとされています。ベンダーは早い段階で連絡を受けたものの、応答していないと記されています。 - パストラバーサルで具体的に何ができるか（ファイルの読み取りか書き込みか、コード実行に至るか）は、NVD の記述からは分かりません。 ## 数値と severity - CVSS v4.0: 9.3（CRITICAL）。CVSS v3.1: 10.0（CRITICAL、AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。どちらも VulDB（NVD 上の CNA）が付けた値です。 - 認証不要で CVSS 9 以上のため、severity は critical とします。 - CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。実際に悪用されているかは未確認です。 ## 対策 - 修正版は確認できていません。NVD の記述にベンダーの修正の記載はなく、ベンダーは応答していないとされています。 - 該当機種を使っている場合は、管理画面を外部（インターネット側）に出さないこと、信頼できないネットワークから管理画面へ届かないようにすることが一般的な備えになります（ベンダーの指示ではありません）。 - 該当の版を使う機器があるか、ベンダーの案内が出ていないかを確認してください。 ## 未確認の点 - 影響の具体的な中身（ファイルの読み書き・コード実行など）、修正版の有無、悪用の有無、EPSS。 - NVD の参照先（GitHub の公開リポジトリ、VulDB）は本稿では開いておらず、内容は未確認です。 - 2.6.0.1 以外の版が影響を受けるか。 - NVD の最終評価。 ## 出典 - NVD: CVE-2026-122013 - GitHub の公開リポジトリ（NVD の参照先。未取得） - VulDB: CVE-2026-122013（NVD の参照先。未取得） ## 出典 - [NVD CVE-2026-122013](https://nvd.nist.gov/vuln/detail/CVE-2026-122013) — NIST NVD - [GitHub 公開リポジトリ（NVD の参照先。未取得）](https://github.com/FoundTL/COMFAST-CF-WR632AX-Wi-Fi-6-Router) — GitHub - [VulDB CVE-2026-122013（NVD の参照先。未取得）](https://vuldb.com/cve/CVE-2026-122013) — VulDB --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/comfast-cf-wr632ax-webmgnt-path-traversal-cve-2026-122013