위험CVSS9.82026-11-10
CVE-2026-116779 — FreeSWITCH의 SIP MESSAGE 처리로 공격자가 API와 OS 명령을 실행할 수 있는 취약점: 해설과 대책(1.11.3에서 수정, 실제 악용 확인, KEV 등재)
SignalWire FreeSWITCH 1.11.2 이하의 결함으로 CVSS 9.8입니다. 권고에 따르면 수신 SIP MESSAGE(채팅) 처리를 이용해 FreeSWITCH API 명령을 실행할 수 있고, 설정과 자격 증명 노출, 통화 제어, OS 명령 실행으로 이어집니다. 권고는 실제 악용이 관측되었다고 밝히며, CISA는 11월 9일 KEV에 추가했습니다(기한 11월 12일). 1.11.3에서 수정되었습니다. 경로를 완전히 막는 유일한 조치는 해당 프로필에서 enable-chat을 false로 하는 것입니다. 본 사이트의 견해: 업데이트로 끝내지 말고, 쓰지 않는 곳은 채팅을 끄고 침해 여부를 점검하고 자격 증명을 교체하세요.