Unknown · Shibby Tomato · CVE-2026-10872
**Nome do Software Vulnerável e Versões Afetadas**
Shibby Tomato versão 1.28.0000
**Description**
Um problema de injeção de comando de SO existe no componente Web UI, especificamente na função `start vpnserver()` do arquivo `/sbin/rc`. Esta falha permite que um invasor remoto execute comandos arbitrários do sistema operacional por meio de manipulação.
**Recommendations**
Para a versão 1.28.0000, como medida paliativa temporária, restrinja o acesso à função `start vpnserver()` na Web UI. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.