CVE-2026-116779 Ejecución de comandos del sistema en FreeSWITCH vía SIP MESSAGE entrante
Antes de 1.11.3, sofia_presence_handle_sip_i_message() divide el usuario To de un SIP MESSAGE entrante en el signo más y trata el lado izquierdo como selector de protocolo de chat; al elegir el proto api chat se llega a switch_api_execute(), lo que permite a un par cuyo MESSAGE fue aceptado ejecutar comandos de la API de FreeSWITCH, incluidos sinks de comandos del sistema operativo, con los privilegios del demonio. El chat entrante está habilitado en los perfiles internos y externos estándar y basta una cuenta de…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,3 % · percentil 70
- Explotada activamenteSí, desde 09/11 · remediar antes del 12/11
- Exploit públicoSí, 1
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 12 de noviembre de 2026. Corregirla es prioritario.
Afectados
signalwire freeswitch
< 1.11.3
Qué hacer
- Verificá si usás freeswitch y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.3, sofia_presence_handle_sip_i_message() split the To user of an inbound SIP MESSAGE on a plus sign and treated the left side as a chat protocol selector. Selecting the api chat proto reached switch_api_execute(), allowing a peer whose MESSAGE was accepted to run FreeSWITCH API commands, including operating-system command sinks, with the daemon's privileges. Inbound chat is enabled on the stock internal and external profiles, and any authenticated profile account is sufficient; stock directory users without password material can also remove that barrier in affected configurations. The flaw permits configuration and credential disclosure, arbitrary call control, and command execution, and exploitation has been observed in the wild. This issue is fixed in version 1.11.3.
Referencias (4)
Historial (2)
- EXPLOIT PÚBLICOSe publicó majidrahimi5020-lgtm/Poc-exploit-for-CVE-2026-116779-FreeSWITCH-.
- EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.