L'iniezione di argomenti è una falla di sicurezza in cui un input controllato dall'attaccante modifica le opzioni o i parametri passati a un programma da riga di comando. A differenza della classica command injection, l'attaccante potrebbe non dover uscire in una shell o aggiungere un nuovo comando; semplicemente rimodellando gli argomenti può far sì che un eseguibile fisso si comporti in modo non sicuro.
Questo è importante perché molti strumenti si fidano di flag e parametri posizionali per controllare il comportamento. Se l'input dell'utente diventa un'opzione, come un nome file, un selettore di modalità o un percorso, può attivare azioni indesiderate come leggere file sensibili, disabilitare la convalida, sovrascrivere dati o contattare una risorsa diversa. Negli attacchi reali, questo accade spesso quando le applicazioni costruiscono in modo insicuro le stringhe di comando o passano valori non fidati che iniziano con trattini. Le difese includono evitare le shell, passare gli argomenti separatamente, usare allowlist, inserire -- prima dei dati dell'utente quando supportato e verificare che l'input non possa essere scambiato per un'opzione.