КритическаяCVSS9.82026-11-10
CVE-2026-116779 — обработка SIP MESSAGE во FreeSWITCH позволяет атакующим выполнять команды API и ОС: разбор и исправление (исправлено в 1.11.3, эксплуатируется, есть в KEV)
Уязвимость в SignalWire FreeSWITCH 1.11.2 и ранее (CVSS 9.8). Согласно бюллетеню, обработку входящих SIP MESSAGE (чат) можно использовать для выполнения команд API FreeSWITCH, что ведёт к раскрытию конфигурации и учётных данных, управлению вызовами и выполнению команд ОС. Бюллетень сообщает, что эксплуатация наблюдалась, а CISA добавила её в KEV 9 ноября (срок — 12 ноября). Исправлено в 1.11.3. Единственная мера, полностью закрывающая путь, — установить enable-chat в false в соответствующих профилях. Мнение этого сайта: не ограничивайтесь обновлением; отключите чат там, где он не нужен, проверьте, не были ли вы скомпрометированы, и смените учётные данные.