严重CVSS9.82026-11-10
CVE-2026-116779 — FreeSWITCH 的 SIP MESSAGE 处理让攻击者执行 API 命令和操作系统命令：解析与对策（已在 1.11.3 修复，已被利用，已列入 KEV）
SignalWire FreeSWITCH 1.11.2 及更早版本的漏洞（CVSS 9.8）。据公告，对入站 SIP MESSAGE（聊天）的处理可被用来执行 FreeSWITCH API 命令，进而导致配置和凭据泄露、通话被控制以及操作系统命令被执行。公告称已观察到在野利用，CISA 于11月9日把它列入 KEV（期限11月12日）。已在 1.11.3 修复。唯一能完全堵住这条路径的措施，是在相关 profile 上把 enable-chat 设为 false。本站的观点：不要止步于更新；不使用聊天的地方请将其禁用，并检查是否已被入侵、轮换凭据。