CVE-2026-116779 — FreeSWITCH — Corrigé dans 1.11.3

FreeSWITCH est une pile de télécommunications définie par logiciel, qui permet la transformation numérique des commutateurs téléphoniques propriétaires vers une implémentation logicielle fonctionnant sur n'importe quel matériel standard. Avant la version 1.11.3, sofia_presence_handle_sip_i_message() divisait le champ To utilisateur d'un message SIP MESSAGE entrant au niveau du signe plus et traitait la partie gauche comme un sélecteur de protocole de chat. La sélection de api chat proto atteignait switch_api_execute(), ce qui permettait à un pair dont le MESSAGE était accepté d'exécuter des commandes de l'API FreeSWITCH, y compris des points d'exécution de commandes du système d'exploitation, avec les privilèges du démon. Le chat entrant est activé sur les profils internal et external par défaut, et tout compte de profil authentifié suffit ; les utilisateurs de répertoire par défaut sans éléments d'authentification peuvent également supprimer cette barrière dans les configurations concernées. La faille permet la divulgation de la configuration et des identifiants, le contrôle arbitraire des appels et l'exécution de commandes, et son exploitation a été observée dans la nature. Ce problème est corrigé dans la version 1.11.3.