CVE-2026-116786 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è uno stack di telecomunicazioni definito dal software (Software Defined Telecom Stack) che abilita la trasformazione digitale dai switch di telecomunicazione proprietari a un'implementazione software in grado di funzionare su qualsiasi hardware commodity. Prima della versione 1.11.2, la funzione sofia_handle_sip_i_refer() inseriva parametri URI Refer-To grezzi e intestazioni all'interno di un blocco channel-variable sip_invite_params passato a switch_ivr_originate(). Il parser originate trattava una virgola nel valore controllato dall'attaccante come separatore di variabili, consentendo a un chiamante autenticato in una chiamata bridgeda di iniettare variabili arbitrarie in una nuova sessione (leg) originata. Un valore execute_on_originate iniettato poteva invocare l'applicazione del dialplan di sistema prima della risposta e eseguire comandi del sistema operativo con i privilegi del processo FreeSWITCH. SIP REFER è abilitato per impostazione predefinita, e il mittente necessita solo di un account registrato e di una chiamata che segue il percorso di trasferimento off-box, senza richiedere accesso amministrativo o a Event Socket. Questo problema è risolto nella versione 1.11.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.