---
title: "Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）"
url: https://n-t-p.io/worldsecurity/articles/welotec-tk-routers-os-command-injection-5-cves-cve-2026-105978-105982
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-105978, CVE-2026-105979, CVE-2026-105980, CVE-2026-105981, CVE-2026-105982, CVE-2026-109161
---

# Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）

> **TL;DR:** Welotec の TK 系ルーター（TK100・TK500-v2・TK500-v3 の各系統）に、管理機能の入力検査不足によるコマンド注入 5 件（root で実行、CVSS 7.2）とバッファオーバーフロー 1 件（DoS、4.9）。要るのは高権限のログイン。勧告 VDE-2026-119（11/3）。悪用・修正版の配布先は未確認。

**要点**
- コマンド注入 5 件（CVE-2026-105978〜105982）。管理制御・ZeroTier・WireGuard・IPsec・デジタル I/O の各機能で、高権限のログイン済みユーザーが root 権限でコマンドを実行できる。CVSS 7.2（PR:H）のため high。
- CVE-2026-109161 はデジタル I/O 機能のバッファオーバーフローで、高権限ユーザーがサービス停止を起こせる（CVSS 4.9）。
- 対象は TK100 系 3.5.116 未満、TK500-v2 系 1.0.124 未満、TK500-v3 系 1.0.123 未満。更新と、管理画面を外部に公開しない運用（推定）。
- KEV 掲載なし、EPSS 約 0.4%。悪用・概念実証・回避策・NVD の最終評価は未確認。

産業用ルーターを作る Welotec 社の TK 系ルーターに、6 件の欠陥が登録されました。CERT@VDE が 2026-11-03 に勧告 VDE-2026-119 を公開し、NVD にも同日登録されています（NVD の状態は Deferred。評価元は CERT@VDE で、NVD 自身の評価はまだありません）。

## 何が起きるか
Web の管理画面（管理機能）にある入力の検査が足りず、「高い権限を持つログイン済みユーザー」が、ルーターの OS 上で root 権限のコマンドを実行できます。5 件がコマンド注入、1 件がバッファオーバーフローによるサービス停止（DoS）です。

| CVE | 場所 | 内容 | CVSS v3.1 |
|---|---|---|---|
| CVE-2026-105978 | 管理制御機能 | OS コマンド注入（CWE-78）。root で実行 | 7.2 |
| CVE-2026-105979 | ZeroTier VPN 機能 | コマンド注入（CWE-77）。root で実行 | 7.2 |
| CVE-2026-105980 | WireGuard VPN 機能 | コマンド注入（CWE-77）。root で実行 | 7.2 |
| CVE-2026-105981 | デジタル I/O 機能 | OS コマンド注入（CWE-78）。root で実行 | 7.2 |
| CVE-2026-105982 | IPsec VPN 機能 | コマンド注入（CWE-77）。root で実行 | 7.2 |
| CVE-2026-109161 | デジタル I/O 機能 | バッファオーバーフロー（CWE-120）。サービス停止 | 4.9 |

- コマンド注入の 5 件はいずれも CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H です。ネットワーク越しで、条件は易しく、ユーザーの操作は要りません。ただし権限は「高」（PR:H）が必要です。
- DoS の 1 件は CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H（4.9）です。
- 勧告の文面からは、各欠陥の具体的な入力欄や注入の形は分かりません（勧告に技術詳細がないため）。

## 影響を受ける製品と版
勧告に載っているのは次の 3 系統です。表の版より前がすべて対象です。
- TK100 系（TK102L、TK102W）: 3.5.116 より前
- TK500-v2 系（TK525L-v2、TK525L-W-v2、TK525W-v2、TK535L1-v2）: 1.0.124 より前
- TK500-v3 系（TK525L-v3、TK525L-W-G-v3、TK525L-IO-v3、TK525L-W-v3、TK525W-v3、TK555L-v3）: 1.0.123 より前

勧告のどの欠陥がどの系統に当たるかの対応表は、取得できた範囲では確認できていません。

## severity
- 5 件のコマンド注入は CVSS 7.2 で、高権限（PR:H）が必要なため、severity は high とします。認証不要ではなく、CVSS も 9 未満です。
- ただし成功すると root 権限でコマンドが動くため、管理画面のパスワードが弱い・使い回されている・管理画面が外部に公開されている機器では、機器の完全な乗っ取りにつながります。
- CISA の KEV には載っていません（確認時点の公開リスト）。EPSS は 2026-11-04 時点で 0.003〜0.005（約 0.4%）で、低い値です。

## 対策として考えられること
1. 該当機種を使っている場合は、型番と版を確認し、表の版以降へ更新します。修正版の具体的な番号は、勧告の表記（「〜より前」）から、各系統の表の版以上と読めますが、配布ページは確認できていません（推定）。
2. 管理画面をインターネットに公開しない、管理用ネットワークに限る、管理者アカウントの数を絞り、強いパスワードを使います（推定。勧告に回避策の記載があるかは未確認）。
3. 管理者ログインの記録に、見覚えのない設定変更（VPN 設定・デジタル I/O 設定）がないかを確認します（推定）。

## 未確認の点
- 勧告の回避策の有無と、修正版の配布先・正確な版番号。
- 各欠陥と機種系統の対応。
- 注入の具体的な入力欄、実際の悪用の有無、公開済みの概念実証コードの有無。
- 国内での利用状況。
- NVD の最終評価。


## 出典
- [CERT@VDE 勧告 VDE-2026-119（Welotec: TK ルーターの複数の脆弱性）](https://certvde.com/en/advisories/VDE-2026-119/) — CERT@VDE
- [NVD CVE-2026-105978](https://nvd.nist.gov/vuln/detail/CVE-2026-105978) — NIST NVD
- [NVD CVE-2026-105982](https://nvd.nist.gov/vuln/detail/CVE-2026-105982) — NIST NVD
- [NVD CVE-2026-109161](https://nvd.nist.gov/vuln/detail/CVE-2026-109161) — NIST NVD
- [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-105978,CVE-2026-105979,CVE-2026-105980,CVE-2026-105981,CVE-2026-105982,CVE-2026-109161) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/welotec-tk-routers-os-command-injection-5-cves-cve-2026-105978-105982