CVE-2026-116779 — FreeSWITCH — Corregido en 1.11.3

FreeSWITCH es una pila de telecomunicaciones definida por software que permite la transformación digital desde conmutadores de telecomunicaciones propietarios hacia una implementación de software que se ejecuta en cualquier hardware de uso común. Antes de la versión 1.11.3, sofia_presence_handle_sip_i_message() dividía el usuario To de un mensaje SIP MESSAGE entrante por un signo más y trataba el lado izquierdo como selector de protocolo de chat. Al seleccionar el protocolo de chat api se llegaba a switch_api_execute(), lo que permitía a un par cuyo MESSAGE era aceptado ejecutar comandos de la API de FreeSWITCH, incluidos los puntos de ejecución de comandos del sistema operativo, con los privilegios del demonio. El chat entrante está habilitado en los perfiles internal y external predeterminados, y basta con cualquier cuenta autenticada de un perfil; los usuarios de directorio predeterminados sin material de contraseña también pueden eliminar esa barrera en configuraciones afectadas. El fallo permite la divulgación de configuración y credenciales, el control arbitrario de llamadas y la ejecución de comandos, y se ha observado su explotación en entornos reales. Este problema está corregido en la versión 1.11.3.