CVE-2026-97854: falla critica OS command injection su Yamaha NWR100

CVE-2026-97854 è una vulnerabilità di OS command injection che colpisce il router wireless LAN Yamaha NWR100, prodotto da Yamaha Corporation. Secondo la descrizione ufficiale NVD, un attaccante può inviare una richiesta appositamente costruita al dispositivo e ottenere l'esecuzione di comandi arbitrari del sistema operativo sottostante.

La vulnerabilità ha un punteggio CVSS di 9,8, collocandosi nella fascia critica, ed è stata pubblicata su NVD il 29 ottobre 2026. Nei dati disponibili non risultano segnalazioni di repository pubblici con exploit né conferme di sfruttamento attivo in corso. Si registra tuttavia una discussione sui social media attorno alla CVE nelle ultime 24 ore, con alcuni post non verificati che citano versioni firmware e indicazioni di aggiornamento: queste informazioni sono solo segnali di attenzione e non sono confermate dalla fonte ufficiale.

Per le aziende che utilizzano dispositivi Yamaha NWR100, è prioritario verificare la versione firmware installata tramite i canali ufficiali del produttore e applicare gli aggiornamenti di sicurezza non appena disponibili. Nel frattempo, è opportuno limitare l'accesso all'interfaccia di gestione web del router solo a reti fidate e amministratori autorizzati, riducendo così la superficie di esposizione a richieste malevole provenienti da internet o da segmenti di rete non attendibili.