Drei Lücken in TP-Link-Archer-Routern geben Root - jetzt patchen
TP-Link hat drei Router-Sicherheitslücken in seinen beliebten Archer-WLAN-Modellen offengelegt, und die schlimmste braucht überhaupt kein Passwort. Auf dem Archer BE800, BE3600 und AX75 kann ein Gerät in Ihrem lokalen Netzwerk eine präparierte Anfrage senden und Befehle auf dem Router als root ausführen, der höchsten Kontrollstufe. Eine zweite Lücke steckt in der VPN-Funktion des Routers selbst. Korrigierte Firmware ist bereits verfügbar, also lautet die nützliche Frage, ob Ihr Router auf der Liste steht und ob Sie das Update installiert haben.
Was die Lücken bewirken
Alle drei sind Command-Injection-Fehler: Der Router bereinigt die Eingabe nicht und führt am Ende vom Angreifer gelieferte Befehle aus. Sie unterscheiden sich darin, wie viel Zugriff ein Angreifer braucht.
- CVE-2026-9254 (die schwerwiegende). Ohne Authentifizierung. In der Kindersicherung von BE800, BE3600 und AX75 kann jeder im lokalen Netzwerk Shell-Zeichen einschleusen und root erhalten, ohne Login. TP-Link bewertet sie mit 8,7 (hoch).
- CVE-2026-16348 (die VPN-Lücke). In der VPN-Verbindungsfunktion des BE800. Sie erfordert Administratorzugriff und lässt den Angreifer dann root-Befehle über die VPN-Einstellungen ausführen.
- CVE-2026-78541. Eine gespeicherte Command-Injection im Kindersicherungsmodul des BE3600.
Warum ein Router der schlimmste Ort dafür ist
Root auf Ihrem Router ist nicht wie Malware auf einem Laptop. Der Router sieht und lenkt den gesamten Verkehr in Ihrem Zuhause, wer ihn also kontrolliert, kann Ihr DNS still auf gefälschte Seiten umleiten, beobachten, welche Dienste Sie nutzen, oder das Gerät in ein Botnetz einbinden. Genau so werden Heimrouter zu versteckten Proxys für fremde Straftaten, was wir in unserem Beitrag dazu erklärt haben, wie Sie prüfen, ob Ihr Router Teil eines Botnetzes ist. Ein VPN-Server auf demselben Gerät erhöht den Einsatz nur, denn er ist der eine Punkt, der Ihren verschlüsselten Tunnel ohnehin abwickelt.
Was zu tun ist
- Prüfen Sie Ihr Modell. Das Advisory nennt Archer BE800 V1, Archer BE3600 V1 und Archer AX75 V1. Modell und Hardware-Version stehen auf dem Aufkleber an der Unterseite des Routers.
- Aktualisieren Sie die Firmware. Korrigierte Builds sind da: BE800 V1 auf 1.4.2 Build 260708, BE3600 V1 auf 1.2.6 Build 20260617, AX75 V1 auf 1.1.6 Build 260716. Installation über die Admin-Seite des Routers oder die Tether-App.
- Schalten Sie ab, was Sie nicht nutzen. Brauchen Sie Fernverwaltung, VPN-Server oder Kindersicherung nicht, deaktivieren Sie sie, um die Angriffsfläche zu verkleinern.
- Setzen Sie ein starkes Admin-Passwort. Nicht das WLAN-Passwort, sondern das separate, mit dem man sich am Router selbst anmeldet, und lassen Sie es nie auf dem Werkswert.
