ソフトバンクのホームルーター「Airターミナル6」にOSコマンドインジェクションの脆弱性

　ソフトバンク株式会社が提供するホームルーター「Airターミナル6」に、OSコマンドインジェクションの脆弱性（CVE-2026-101107）が存在するとして、脆弱性対策情報ポータルサイト「JVN」（Japan Vulnerability Notes）が情報を公開した。修正済みのファームウェアが自動的に適用されるため、ユーザーの対応は不要だという。

　影響を受けるのは、Airターミナル6のv1.01.80以前のファームウェア。当該機器のウェブ管理画面にログイン可能なユーザーによって、root権限で任意のコマンドが実行される可能性がある。CVSS 4.0のスコアは8.6、CVSS 3.0のスコアは8.0。

　ソフトバンクがJVNに提供した情報によると、同社は2026年9月に修正済みのファームウェアをリリースしており、自動的に適用されているという。また、インターネットに接続していない機器についても、インターネット接続時に自動的に修正済みのファームウェアが適用されるとしている。