CVE-2026-19036

Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versão 1.28.0000

Description Uma falha de injeção de comando de SO remota existe na função sub 40F88C() dentro do arquivo /tmp/ppp/wanoptions. Este problema ocorre quando o argumento ppp custom é manipulado, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente.

Recommendations Como medida paliativa temporária, restrinja o acesso ao argumento ppp custom no arquivo /tmp/ppp/wanoptions para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.