CVE-2026-116779 — FreeSWITCH — Corretto in 1.11.3

FreeSWITCH è uno stack telefonico software-defined che consente la trasformazione digitale dai commutatori telefonici proprietari a un'implementazione software eseguibile su qualsiasi hardware standard. Prima della versione 1.11.3, la funzione sofia_presence_handle_sip_i_message() divideva il campo utente di To di un messaggio SIP MESSAGE in ingresso in corrispondenza del segno più e trattava la parte sinistra come selettore del protocollo di chat. Selezionando il protocollo chat api si raggiungeva switch_api_execute(), che permetteva a un peer il cui MESSAGE veniva accettato di eseguire comandi API di FreeSWITCH, inclusi sink per comandi del sistema operativo, con i privilegi del demone. La chat in ingresso è abilitata nei profili interni ed esterni predefiniti, e basta un qualsiasi account autenticato del profilo; gli utenti di directory predefiniti privi di materiale di password possono inoltre rimuovere questa barriera nelle configurazioni interessate. La falla consente la divulgazione di configurazioni e credenziali, il controllo arbitrario delle chiamate e l'esecuzione di comandi, e lo sfruttamento è stato osservato in the wild. Il problema è stato risolto nella versione 1.11.3.