CVE-2026-19035

Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versão 1.28.0000

Descrição Uma falha de injeção de comando de SO existe na função new qoslimit start() localizada no arquivo /etc/qoslimit. Um invasor remoto pode disparar este problema ao manipular o argumento new qoslimit enable. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Recomendações Como medida paliativa temporária, considere restringir o acesso à função new qoslimit start() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.