CVE-2026-120280: Command injection critica nel router WAVLINK

Il CVE-2026-120280 è una falla di command injection critica identificata nel router WAVLINK WN536AX6-A versione V260507. La vulnerabilità risiede nella funzione wireguard_cli_group del componente WireGuard, nel file /protocol.csp. Gli attaccanti possono manipolare i parametri group_id e group_name per iniettare e eseguire comandi di sistema remoti, acquisendo pieno controllo del dispositivo. L'attacco non richiede autenticazione e può essere condotto da remoto, esponendo le reti a compromissione immediata.

La falla presenta CVSS 10,0, il punteggio massimo, confermando impatto critico. L'exploit è stato pubblicamente divulgato il 2026-11-02 e risulta già utilizzabile. Secondo i dati ufficiali NVD, il vendor WAVLINK è stato contattato anticipatamente; tuttavia non sono state comunicate patch finora. I segnali social negli ultimi giorni registrano 3 menzioni con crescente attenzione, segnalando che la minaccia è già in discussione fra ricercatori e sysadmin.

La priorità è isolamento immediato: disabilitare o rimuovere dalla rete tutti i dispositivi WAVLINK WN536AX6-A v260507 fino alla disponibilità di patch ufficiali. Verificare negli ambienti interni la presenza di questo modello tramite scansioni di rete. Monitorare i log per tentativi di accesso alla funzione wireguard_cli_group, con particolare attenzione alle richieste parametrizzate su /protocol.csp. Contattare WAVLINK direttamente per stato e timeline della correzione. Non attendere: il codice di exploit è pubblico.