Command Injection
Sicherheitslücke, bei der Nutzereingaben als Befehl in einer zugrunde liegenden Shell oder einem OS-Aufruf ausgeführt werden.
Klassiker: PHP system("ping ".$ip). Der Nutzer gibt 1.1.1.1; cat /etc/passwd ein. Schutz: niemals Befehlsstrings aus Eingaben zusammenbauen, parametrisierte APIs verwenden, strikt validieren. OWASP A03:2021 Injection.