CVE-2026-116779 | بحرانی، امتیاز 9.8
متأثر: نسخه 1.11.2 و قدیمی‌تر
پیام ورودی SIP می‌تواند اجرای دستور با دسترسی سرویس، افشای اطلاعات ورود و کنترل تماس‌ها را ممکن کند. کاربران پیش‌فرض بدون گذرواژه می‌توانند حمله بدون ورود را ممکن کنند.
✅ فوراً به 1.11.3 یا جدیدتر ارتقا دهید.
تا زمان ارتقا، در تمام پروفایل‌هایی که چت ورودی لازم ندارند تنظیم کنید:
enable-chat=false
احراز هویت پیام یا محدودسازی ACL به‌تنهایی کافی نیست.
اطلاعیه سازنده: ۲۸ اکتبر ۲۰۲۶
منبع:
https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p
~~~~
✅ @WebBanSecurity
