OSコマンドインジェクション

OSコマンドインジェクション（オーエスコマンドインジェクション、英語:OS Command Injection）は、コンピュータセキュリティにおける脆弱性の一つであり、アプリケーションが外部からの入力を適切に処理せずにOSのコマンドを組み立てる際に、攻撃者によって任意のOSコマンドを不正に実行されてしまう危険性のある脆弱性、およびそれを利用した攻撃手法である。 OSのシェルを利用するためシェルインジェクションとも呼ばれる。