CVE-2026-22902QuNetSwitch存在命令注入漏洞。攻击者若获得本地管理员权限，可利用该漏洞执行任意系统命令，导致系统完全被控制。该漏洞影响机密性、完整性和可用性。厂商已发布更新版本修复此问题，建议用户尽快升级。
该漏洞属于命令注入类型。由于QuNetSwitch在处理特定输入时未对用户提供的参数进行严格的过滤或转义，导致攻击者能够将恶意命令注入到系统执行的命令流中。尽管攻击需要本地访问权限和高权限账户（如管理员），但一旦满足条件，攻击者即可绕过系统限制，执行任意操作系统命令。这种漏洞通常源于应用直接调用系统Shell（如system()、exec()）并拼接未经验证的用户输入。攻击成功后，攻击者可以获得与受影响应用程序相同的权限，进而读取敏感数据、修改文件或破坏服务。