Peplink は、最近公開された PHP2Shell の脆弱性 (CVE-2026-109618 および CVE-2026-109619) に対するセキュリティ修正をリリースしました。これらの脆弱性は、InControl Virtual Appliance および Edge Computing 機能を搭載した Peplink Balance および MAX ルーターに影響します。ホスト型 InControl 2 サービスは影響を受けません。
影響を受けるもの: InControl Virtual Appliance 2.14.3 以前、およびファームウェア 8.6.1 GA の Edge Computing を搭載した Balance および MAX ルーター。InControl
Virtual Appliance ユーザー向けには、ファームウェア 2.14.4 がダウンロード可能になりました。Edge Computing を搭載した Balance および MAX ルーターの修正は現在展開中です。影響を受けるすべてのお客様には、できるだけ早くアップデートして、以下のセキュリティアドバイザリの手順に従うことをお勧めします。
まだアップデートできない場合は、アドバイザリに、その間外部からのアクセスをブロックする簡単な手順が記載されています。Peplinkチームは、これまでと同様に、潜在的な脆弱性を監視し、Peplink フォーラムおよび Web サイトを通じてお客様に情報を提供し続けます。
