CVE-2026-35868 in Router AC2100_AZ3
الملخص
بحسب VulDB • 27/08/2026
توجد ثغرة حقن الأوامر (Command Injection) في دالة `bs_SetLimitCli_info` داخل مكتبة `libshare.so` الخاصة بجهاز الراوتر LB-link Router AC2100_AZ3 الإصدار V1.0.4. يحدث هذا العيب بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم وتنظيفها قبل تمريرها إلى سياق تنفيذ الأوامر على مستوى النظام. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن أحرف خاصة في لغة البرمجة النصية (shell metacharacters) أو حمولات ضارة مصاغة بعناية ضمن المعلمة المتأثرة، مما يؤدي إلى تنفيذ أوامر نظام تشغيل تعسفية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.