---
title: "WAVLINK WN536AX6-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認"
url: https://n-t-p.io/worldsecurity/articles/wavlink-wn536ax6-a-os-command-injection-web-management-wireguard-cli-group-name-public-poc-2-cves-cve-2026-120276
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月2日
updated: 2026年11月2日
severity: 緊急
cve: CVE-2026-120276, CVE-2026-120277
---

# WAVLINK WN536AX6-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認

> **TL;DR:** WAVLINK WN536AX6-A（V260507_2.0.0）の /bin/ioos で group_name 引数による OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0／v4.0 9.3）。認証不要で、攻撃手法は公開済み。修正版は確認できず。KEV なし、EPSS は公開直後のため未算出、悪用は未確認。

**要点**
- WAVLINK WN536AX6-A（V260507_2.0.0）の /bin/ioos にある 2 つの関数（Web 管理インターフェースと WireGuard CLI グループハンドラ）で、group_name 引数による OS コマンドインジェクション（CWE-77／78）。ネットワーク越し・認証不要・利用者の操作不要で、成功すると機器上で任意のコマンドを実行される想定
- CVSS は 2 件とも v3.1 が 10.0、v4.0 が 9.3（いずれも VulDB＝CNA の値）。NVD は Received で独自評価なし
- 攻撃手法は公開済みと説明にあるが、実際の悪用は未確認。KEV なし、EPSS は公開直後のため未算出
- ベンダーには連絡済みとされるが、修正版・回避策は確認できず（2026-11-02 時点）。管理画面を外部から到達不能にするなどは推定
- V260507_2.0.0 以外の版・他機種への影響は未確認。同日登録の別の WAVLINK 12 件（CVE-2026-120195 ほか）とは別の CVE

NVD は 2026-11-02 に、WAVLINK 製ルーター WN536AX6-A のファームウェア V260507_2.0.0 に関する OS コマンドインジェクション 2 件（CVE-2026-120276・CVE-2026-120277）を登録しました。どちらも実行ファイル /bin/ioos の中で group_name 引数が適切に処理されないことが原因で、リモートから攻撃を始められるとされています。登録元（CNA）は VulDB で、説明には「攻撃手法（エクスプロイト）が公開されており、使われるおそれがある」「ベンダーには開示の初期に連絡した」と書かれています。CVSS はどちらも v3.1 が 10.0、v4.0 が 9.3 で、ログインは不要（PR:N）、利用者の操作も不要（UI:N）とされています。

## 何が起きるか

- 対象は WAVLINK WN536AX6-A の V260507_2.0.0 です（NVD の説明）。
- CVE-2026-120276 は /bin/ioos の関数 sub_416760（Web 管理インターフェース）、CVE-2026-120277 は同じ /bin/ioos の関数 sub_41a1d8（WireGuard CLI グループハンドラ）が対象です。どちらも group_name 引数の操作で OS コマンドインジェクションが起きます（CWE-77・CWE-78）。
- ネットワーク越しに、低い複雑さで、認証なしに攻撃できると CVSS のベクターに示されています（AV:N／AC:L／PR:N／UI:N）。成功した場合、機器上で任意の OS コマンドを実行され、機密性・完全性・可用性のすべてに影響が及ぶ想定です（CVSS 上の評価。スコープ変更 S:C とされています）。
- 攻撃手法は、GitHub 上の公開リポジトリと VulDB の投稿ページに掲載されていると、NVD の参照先に示されています。本記事では攻撃の詳細は扱いません。

## 修正の状況

- 修正版は確認できていません。NVD の説明は「ベンダーには早い段階で連絡した」とするだけで、ベンダーの勧告や回避策への参照もありません（2026-11-02 時点）。
- 影響版として挙がっているのは V260507_2.0.0 だけです。それ以外の版や、同じファームウェアを使う他機種が影響を受けるかは未確認です。
- 同じ WAVLINK 製ルーターでは、別の OS コマンドインジェクション 12 件（CVE-2026-120195 ほか）も 2026-11-02 に登録されています。本件の 2 件はそれらとは別の CVE です。

## 数値と出典（2026-11-02 時点）

| CVE | 箇所 | 必要な権限 | CVSS v3.1 | CVSS v4.0 | CWE | EPSS |
|---|---|---|---|---|---|---|
| CVE-2026-120276 | /bin/ioos sub_416760（Web 管理インターフェース） | 不要 | 10.0 | 9.3 | CWE-77／78 | 公開直後のため未算出 |
| CVE-2026-120277 | /bin/ioos sub_41a1d8（WireGuard CLI グループハンドラ） | 不要 | 10.0 | 9.3 | CWE-77／78 | 公開直後のため未算出 |

- NVD の状態は 2 件とも Received で、NVD 自身の評価はまだありません。CVSS は VulDB（CNA）の値です。v3.1 のベクターは AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（10.0）、v4.0 の悪用成熟度は PoC（E:P）です。
- EPSS（FIRST）は 2026-11-02 時点で 2 件とも未登録のため、「公開直後のため未算出」としています。
- KEV（CISA の悪用確認済みカタログ）には 2 件とも掲載がありません（2026-11-02 取得、カタログの公開日は 2026-10-30）。

## severity を critical とした理由

認証なしでリモートから OS コマンドを実行でき、CVSS v3.1 が 10.0、攻撃手法が公開済みで、修正版も確認できません。一方で、実際の悪用は確認しておらず、KEV にも載っておらず、EPSS も未算出です。管理画面や WireGuard の設定機能を外部に公開していない構成では到達されにくいと考えられます（推定）。ただし、ルーターは境界に置かれるため、成立した場合の影響は大きく、同種の公開済み攻撃手法の悪用が速いことも踏まえ、critical としています。

## 対応として考えられること

1. 自社や拠点で WAVLINK WN536AX6-A を使っているか、ファームウェアの版が V260507_2.0.0 かを確認します。
2. 管理画面（Web）を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。
3. WireGuard の設定機能を使っていない場合は無効にします。管理用のアクセス元を許可した端末だけに絞ります（推定）。
4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、境界のファイアウォールでの遮断や、機器の入れ替えも検討します（推定）。
5. 機器から見慣れない外向きの通信が出ていないか、設定が勝手に変わっていないかを、ログや設定のバックアップと比べて確認します（推定）。

## 未確認の点

- 実際の攻撃での悪用は確認していません。
- 修正版・回避策の有無、ベンダーの回答は確認できていません。
- V260507_2.0.0 以外の版や、他機種への影響は未確認です。
- 実際に認証なしで成立するかは、CVSS のベクター（PR:N）に基づく記載で、公開されている手順の中身は確認していません。
- NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。


## 出典
- [NVD CVE-2026-120276](https://nvd.nist.gov/vuln/detail/CVE-2026-120276) — NIST NVD
- [NVD CVE-2026-120277](https://nvd.nist.gov/vuln/detail/CVE-2026-120277) — NIST NVD
- [VulDB 登録情報（CVE-2026-120276）](https://vuldb.com/cve/CVE-2026-120276) — VulDB
- [VulDB 登録情報（CVE-2026-120277）](https://vuldb.com/cve/CVE-2026-120277) — VulDB
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-120276,CVE-2026-120277) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/wavlink-wn536ax6-a-os-command-injection-web-management-wireguard-cli-group-name-public-poc-2-cves-cve-2026-120276