Komut enjeksiyonu (command injection)
Kullanıcı girdisinin alttaki bir kabukta ya da işletim sistemi çağrısında komut olarak çalıştırıldığı güvenlik açığı.
Klasik örnek: PHP system("ping ".$ip). Kullanıcı 1.1.1.1; cat /etc/passwd yazar. Savunmalar: komut dizelerini asla girdiden kurmayın, parametreli API'ler kullanın, katı doğrulama yapın. OWASP A03:2021 Injection.