サイバーセキュリティ

SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性

ソフトバンク株式会社が提供するAirターミナル6（v1.01.80およびそれ以前）に、OSコマンドインジェクションの脆弱性（CWE-78、CVE-2026-101107）が存在することがJVNで公表されました。当該機器のWeb管理画面にログイン可能なユーザによって、root権限で任意のコマンドが実行される可能性があるとされています。開発者によると、修正済みファームウェアは展開済みで、ユーザーの対応は不要とのことです。

最終確認日: 2026-11-12

この発表の要点

ソフトバンク製Airターミナル6（v1.01.80およびそれ以前）にOSコマンドインジェクションの脆弱性（CVE-2026-101107）が存在する。
Web管理画面にログイン可能なユーザにより、root権限で任意のコマンドが実行される可能性がある。
開発者によると、修正済みファームウェアは展開済みで、ユーザーの対応は不要とされている。

企業・自治体への影響

Airターミナル6を社内ネットワークや事業拠点で利用している場合、通信・ネットワーク運用に関わる情報システム部門（情シス）が影響を受ける可能性があります。対象製品の導入状況を、情シスおよび関係する総務部門で確認する必要があります。

対応すべきこと

公式出典（JVN）で対象製品（Airターミナル6 v1.01.80およびそれ以前）が自社の利用機器に該当するか確認する。
該当機器がある場合、修正済みファームウェアが適用されているか、ベンダの告知ページで状況を確認する。
インターネット未接続の機器についても、接続時に自動適用される旨を前提に、適用状況を管理台帳で把握する。
情シス・総務部門へ本件を共有し、Web管理画面へのログイン権限の管理状況を見直す。

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	ソフトバンク株式会社
業界	通信
発表日	2026-11-12
分類	サイバーセキュリティ

発表された内容

公開日：2026/11/12 最終更新日：2026/11/12

JVN#64740097
SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性

ソフトバンク株式会社が提供するAirターミナル6には、OSコマンドインジェクションの脆弱性が存在します。

Airターミナル6 v1.01.80およびそれ以前

ソフトバンク株式会社が提供するAirターミナル6には、次の脆弱性が存在します。

OSコマンドインジェクション（CWE-78）

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 8.0
CVE-2026-101107

当該機器のWeb管理画面にログイン可能なユーザによって、root権限で任意のコマンドが実行される可能性があります。

アップデートする
開発者によると、修正済みのファームウェアが展開済みであり、またインターネット未接続の機器もインターネット接続時に自動的に修正済みのファームウェアが適用されるため、ユーザーの対応は不要とのことです。

ベンダ
ステータス
ステータス最終更新日
ベンダの告知ページ

ソフトバンク株式会社

該当製品あり

2026/11/12

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：大平剛氏、socho 氏、京都工芸繊維大学栗山樹氏、豊中市立第十一中学校小川智也氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-101107

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN64740097/

時系列

2026-11-12　JVN（JVN#64740097）にて、Airターミナル6のOSコマンドインジェクションの脆弱性が公表された（公開日・最終更新日）。
2026-11-12　ベンダステータスが「該当製品あり」として最終更新された。

主な数値

対象バージョン	1.01.80以前バージョン
CVSS v4.0 基本値	8.6点
CVSS v3.0 基本値	8.0点
公開日	2026/11/12日

この事例から確認すべきポイント

本件は、Airターミナル6の特定バージョン以前に存在するOSコマンドインジェクションの脆弱性に関する公表です。原文では、Web管理画面にログイン可能なユーザがroot権限で任意のコマンドを実行できる可能性が示されており、CVSSの基本値はv4.0で8.6、v3.0で8.0と記載されています。一方、開発者によれば修正済みファームウェアは展開済みで、インターネット未接続の機器もインターネット接続時に自動適用されるため、ユーザーの対応は不要とされています。実務上は、自社や取引先が本製品を利用しているかを確認し、利用がある場合は対象バージョンの該当有無と、ファームウェアが適用されたかを公式出典で確認することが重要です。なお、現時点で取得した本文からは、適用状況の確認方法や個別の注意事項などの詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-11-12 ／最終確認: 2026-11-12

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-12