CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 の Proof of Concept TP-Link Archer Wi-Fi ルーターのVPNクライアントにおける認証済みLAN側OSコマンドインジェクション 脆弱性の概要 VPNクライアントのコントローラは、ユーザー制御のエントリ説明（des）を、脆弱な検証正規表現でUCI設定に保存します。後にWebUIでエントリを編集するために読み戻すとき、getovpndata は des をサニタイズなしで os.execute に渡される引用符付きシェルコマンドに挿入します： -- getovpndata in vpn.lua...