CVE-2026-26978

Nome do Software Vulnerável e Versões Afetadas FreePBX versões anteriores a 16.0.71 FreePBX versões anteriores a 17.0.6

Descrição O módulo de backup não sanitiza adequadamente os dados durante as operações de restauração. Ao extrair arquivos de um arquivo tar fornecido pelo usuário, o sistema lê arquivos maliciosos e os passa diretamente para a função unserialize() sem validação, restrições de classe ou verificações de integridade. Isso pode levar à Execução Remota de Código (RCE) com os privilégios do usuário do servidor web, como asterisk ou www-data. A exploração requer autenticação com um nome de usuário que possua permissões suficientes e acesso de gravação aos arquivos de backup. O ataque não requer acesso ao shell, acesso via CLI ou permissões de gravação no sistema de arquivos fora do processo normal de restauração.

Recomendações Atualize para a versão 16.0.71 ou posterior. Atualize para a versão 17.0.6 ou posterior.