CVE-2026-116779
FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands
CVSS 3.1Medium
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите FreeSWITCH до версии 1.11.3.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В FreeSWITCH входящее сообщение SIP MESSAGE позволяет выбрать протокол чата api и выполнить команды FreeSWITCH API. Это приводит к раскрытию конфиденциальных данных и выполнению команд ОС с правами службы.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
До версии 1.11.3 функция sofia_presence_handle_sip_i_message() разделяла поле To по символу «+» и использовала левую часть как селектор протокола чата. Выбор протокола api передает управление в switch_api_execute(), позволяя вызывать команды демона при наличии аутентифицированной учетной записи профиля.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Раскрытие конфигурации и учетных данных, произвольное управление вызовами и выполнение команд операционной системы с привилегиями демона. Зафиксирована эксплуатация в реальных атаках.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
- github.comhttps://github.com/signalwire/freeswitch/pull/3135
- github.comhttps://github.com/signalwire/freeswitch/commit/7015f6a73ab3d67fed5fbfc277ecfb88a74c2a86
- github.comhttps://github.com/signalwire/freeswitch/releases/tag/v1.11.3
- github.comhttps://github.com/majidrahimi5020-lgtm/Poc-exploit-for-CVE-2026-116779-FreeSWITCH-
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-116779: FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands. URL: https://cve.futuretools.ru/cve/CVE-2026-116779
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_116779,
title = {{CVE-2026-116779: FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-116779}},
note = {Оперативный инженерный анализ киберугроз}
}