Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）

産業用ルーターを作る Welotec 社の TK 系ルーターに、6 件の欠陥が登録されました。CERT@VDE が 2026-11-03 に勧告 VDE-2026-119 を公開し、NVD にも同日登録されています（NVD の状態は Deferred。評価元は CERT@VDE で、NVD 自身の評価はまだありません）。

何が起きるか

Web の管理画面（管理機能）にある入力の検査が足りず、「高い権限を持つログイン済みユーザー」が、ルーターの OS 上で root 権限のコマンドを実行できます。5 件がコマンド注入、1 件がバッファオーバーフローによるサービス停止（DoS）です。

CVE	場所	内容	CVSS v3.1
CVE-2026-105978	管理制御機能	OS コマンド注入（CWE-78）。root で実行	7.2
CVE-2026-105979	ZeroTier VPN 機能	コマンド注入（CWE-77）。root で実行	7.2
CVE-2026-105980	WireGuard VPN 機能	コマンド注入（CWE-77）。root で実行	7.2
CVE-2026-105981	デジタル I/O 機能	OS コマンド注入（CWE-78）。root で実行	7.2
CVE-2026-105982	IPsec VPN 機能	コマンド注入（CWE-77）。root で実行	7.2
CVE-2026-109161	デジタル I/O 機能	バッファオーバーフロー（CWE-120）。サービス停止	4.9

• コマンド注入の 5 件はいずれも CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H です。ネットワーク越しで、条件は易しく、ユーザーの操作は要りません。ただし権限は「高」（PR:H）が必要です。
• DoS の 1 件は CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H（4.9）です。
• 勧告の文面からは、各欠陥の具体的な入力欄や注入の形は分かりません（勧告に技術詳細がないため）。

影響を受ける製品と版

勧告に載っているのは次の 3 系統です。表の版より前がすべて対象です。

• TK100 系（TK102L、TK102W）: 3.5.116 より前
• TK500-v2 系（TK525L-v2、TK525L-W-v2、TK525W-v2、TK535L1-v2）: 1.0.124 より前
• TK500-v3 系（TK525L-v3、TK525L-W-G-v3、TK525L-IO-v3、TK525L-W-v3、TK525W-v3、TK555L-v3）: 1.0.123 より前

勧告のどの欠陥がどの系統に当たるかの対応表は、取得できた範囲では確認できていません。

severity

• 5 件のコマンド注入は CVSS 7.2 で、高権限（PR:H）が必要なため、severity は high とします。認証不要ではなく、CVSS も 9 未満です。
• ただし成功すると root 権限でコマンドが動くため、管理画面のパスワードが弱い・使い回されている・管理画面が外部に公開されている機器では、機器の完全な乗っ取りにつながります。
• CISA の KEV には載っていません（確認時点の公開リスト）。EPSS は 2026-11-04 時点で 0.003〜0.005（約 0.4%）で、低い値です。

対策として考えられること

1. 該当機種を使っている場合は、型番と版を確認し、表の版以降へ更新します。修正版の具体的な番号は、勧告の表記（「〜より前」）から、各系統の表の版以上と読めますが、配布ページは確認できていません（推定）。
2. 管理画面をインターネットに公開しない、管理用ネットワークに限る、管理者アカウントの数を絞り、強いパスワードを使います（推定。勧告に回避策の記載があるかは未確認）。
3. 管理者ログインの記録に、見覚えのない設定変更（VPN 設定・デジタル I/O 設定）がないかを確認します（推定）。

未確認の点

• 勧告の回避策の有無と、修正版の配布先・正確な版番号。
• 各欠陥と機種系統の対応。
• 注入の具体的な入力欄、実際の悪用の有無、公開済みの概念実証コードの有無。
• 国内での利用状況。
• NVD の最終評価。