CVE-2026-73665 in FreePBX
Sumário
de VulDB • 14/08/2026
O FreePBX é um IP PBX de código aberto. Antes da versão 17.0.9, o servidor UCP Node nas portas 8001 e 8003 utiliza io.use(checkAuth) em node/lib/server.js; no entanto, a versão do Socket.IO 4 aplica esse middleware apenas ao namespace padrão. Um cliente não autenticado pode conectar-se a namespaces personalizados que não invocam consistentemente o checkAuth em node/lib/auth.js e enviar valores de eventos manipulados contendo caracteres de retorno de carro ou nova linha através do caminho da ação Asterisk Manager Interface corrigido por node/lib/asterisk-manager-patch.js, permitindo a execução arbitrária de comandos como o usuário do serviço asterisk. Este problema foi resolvido na versão 17.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.