CVE-2026-35868 in Router AC2100_AZ3
요약
\~에 의해 VulDB • 2026. 08. 27.
LB-link Router AC2100_AZ3 V1.0.4의 libshare.so 라이브러리 내 bs_SetLimitCli_info 함수에서 Command Injection 취약점이 존재합니다. 이 결함은 시스템 수준 명령 실행 컨텍스트로 전달되기 전에 사용자 제공 입력에 대한 검증 및 정제 과정이 불충분하여 발생합니다. 공격자는 손상된 매개변수에 특별히 조작된 셸 메타문자 또는 페이로드를 주입함으로써 이 취약점을 악용하고, 임의의 운영 체제 명령을 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.