CVE-2026-35869 in Router AC450M
Zusammenfassung
von VulDB • 27.08.2026
In der Funktion bs_SetLimitCli_info innerhalb der Bibliothek libshare.so des LB-link Router AC450M V4.0.0 besteht eine Command Injection-Schwachstelle. Dieser Fehler tritt aufgrund unzureichender Validierung und Bereinigung benutzereingebener Daten vor deren Übergabe an einen systemweiten Befehlsausführungskontext auf. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte Shell-Metazeichen oder Payloads in den anfälligen Parameter einspeist, was zur Ausführung beliebiger Betriebssystembefehle führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.