CVE-2026-116779

FreeSWITCH: SIP MESSAGE inbound có thể chọn selector protocol chat api và chạy các lệnh FreeSWITCH API

FreeSWITCH là một Stack Telecom Định Vị Phần Mềm cho phép chuyển đổi số từ các chuyển đổi điện thoại độc quyền sang một triển khai phần mềm chạy trên bất kỳ thiết bị hàng hóa nào. Trước phiên bản 1.11.3, hàm sofia_presence_handle_sip_i_message() đã tách phần user của một SIP MESSAGE đến inbound trên một dấu cộng (+) và xử lý phần bên trái như một selector protocol chat. Chọn selector protocol chat api đã đạt đến switch_api_execute(), cho phép một peer có MESSAGE được chấp nhận chạy các lệnh FreeSWITCH API, bao gồm cả các điểm chìm lệnh hệ thống, với quyền của daemon. Chat inbound được kích hoạt trên các profile nội bộ và ngoại bộ mặc định, và bất kỳ tài khoản profile được xác thực nào cũng đủ điều kiện; các user trong thư mục mặc định mà không có thông tin mật khẩu cũng có thể loại bỏ rào cản đó trong các cấu hình bị ảnh hưởng. Lỗ hổng này cho phép tiết lộ cấu hình và thông tin tài khoản, kiểm soát cuộc gọi tùy ý và thực thi lệnh, và việc khai thác đã được quan sát trong thực tế. Vấn đề này đã được giải quyết trong phiên bản 1.11.3.

Bạn tra cứu quá nhanh — thử lại sau 35 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-77

EPSS (FIRST)

2.47% khả năng bị khai thác trong 30 ngày

CISA KEV

SignalWire FreeSwitch — Lỗ hổng Tiêm Mã Code của FreeSwitch SignalWire. Đưa vào 2026-11-09, hạn khắc phục 2026-11-12. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ các hướng dẫn về khắc phục lỗi của BOD 26-04.