CVE-2026-49848

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.1

Description No módulo mod verto, o ramo userauth de check auth grava userVariables fornecidas na requisição no estado da conexão antes de comparar a senha fornecida. Como essas gravações são apenas de adição (append-only) e a conexão não é encerrada após uma falha na comparação da senha, os valores declarados em tentativas de senha incorreta persistem no mesmo WebSocket e são transportados para um login bem-sucedido subsequente nessa mesma conexão.

Recommendations Atualizar para a versão 1.11.1.