安全公告：Archer 產品中存在命令注入漏洞 (CVE-2026-9254, CVE-2026-16348, CVE-2026-78541)

漏洞描述及影響：

TP-Link 已發現影響 TP-Link Archer BE800 v1、Archer BE3600 v1 及 Archer AX75 v1 的多個命令注入漏洞。

CVE-2026-9254：多款 Archer 裝置家長監護功能中的命令注入漏洞

由於特定參數中特殊字元的過濾與中和不當，TP-Link Archer BE800 V1、BE3600 V1 及 AX75 V1 的家長監護功能中存在未經身份驗證的作業系統命令注入漏洞。局域網（LAN）攻擊者可注入任意命令，並以 root 權限執行。

成功利用此漏洞可能導致裝置完全受控，並影響受影響裝置及網絡流量的機密性、完整性和可用性。

CVSS v4.0 評分：8.7 / 高

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

CVE-2026-16348：Archer BE800 VPN 連線中的命令注入漏洞

TP-Link Archer BE800 V1 中存在已驗證身份的命令注入漏洞，具備管理員權限的攻擊者可透過 VPN 連線注入 shell 元字元，從而以 root 權限執行任意系統命令。

成功利用此漏洞可能實現持久後門、憑證盜竊、局域網勘測，以及針對已連線裝置發動由路由器輔助的攻擊。

CVSS v4.0 評分：8.5 / 高

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

CVE-2026-78541：Archer BE3600 家長監護功能中的存儲型命令注入漏洞

TP-Link Archer BE3600 V1 的家長監護模組中存在存儲型作業系統命令注入漏洞。具備管理員權限的已驗證身份鄰近攻擊者可儲存包含 shell 元字元的精心設計設定檔名稱，該名稱隨後在每日雲端報告生成過程中被不安全地處理，並可能導致任意命令執行。

成功利用此漏洞可能允許在受影響裝置上執行命令，潛在影響裝置的機密性、完整性和可用性。

CVSS v4.0 評分：8.5 / 高

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

受影響產品／版本及修復方案：

建議事項：

我們強烈建議使用受影響裝置的用戶採取以下措施：

1. 按照指引更新至最新韌體版本以修復漏洞：

EN：下載 Archer BE800 | TP-Link

下載 Archer BE3600 | TP-Link

下載 Archer AX75 | TP-Link

US：下載 Archer BE800 | TP-Link

下載 Archer BE3600 | TP-Link

下載 Archer AX75 | TP-Link

KR：下載 Archer BE3600 | TP-Link 韓國

免責聲明：

本安全公告僅供參考，如有變更恕不另行通知。本公告提供的資料均按「現狀」（“as is”）提供，不包含任何形式的保證。TP-Link 建議客戶盡快套用可用的韌體更新，或實施本公告提供的相應緩解措施。未按描述進行更新或緩解的裝置／系統可能會繼續面臨安全風險，TP-Link 對於因未實施相關更新而導致的任何損害或損失概不承擔任何責任。