CVE-2026-116786

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função sofia handle sip i refer() manipula incorretamente parâmetros e cabeçalhos brutos de URI Refer-To dentro de um bloco de variáveis de canal sip invite params passado para switch ivr originate(). Como o analisador de origem interpreta vírgulas em valores controlados por atacantes como separadores de variáveis, um chamador autenticado em uma chamada em ponte pode injetar variáveis arbitrárias em uma perna recém-originada. Especificamente, a injeção de um valor execute on originate permite a invocação do aplicativo de plano de discagem do sistema antes que a chamada seja atendida, levando à execução de comandos do sistema operacional com os privilégios do processo FreeSWITCH. Isso é possível porque o SIP REFER é habilitado por padrão e requer apenas uma conta registrada e uma chamada que utilize o caminho de transferência externa.

Recomendações Atualizar para a versão 1.11.2.