CVE-2026-57190 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، قد تسمح خلفيات سجل أحداث القناة (Channel Event Log) الخاصة بـ `PostgreSQL` و `TDS/MSSQL`، وهما `cel_pgsql` و `cel_tds`، بتنفيذ استعلامات SQL تعسفية عند إدخال بيانات غير موثوقة في عمود `eventtype` من سجل الأحداث (CEL) عبر تطبيق خطة الاتصال (`dialplan application`) المسمى `CELGenUserEvent`. يجب تحميل وتكوين الخلفية `cel_pgsql` أو `cel_tds`، ويجب على المسؤول استدعاء `CELGenUserEvent` في خطة الاتصال دون التأكد من تمرير بيانات صالحة فقط إلى التطبيق. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.