Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-4364 1 CVE

SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung

Published Nov 4, 2026 · Updated Nov 5, 2026 · Revision 2 · de-DE

Vendor: signalwire Product: freeswitch Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SignalWire FreeSWITCH ausnutzen, um beliebigen Programmcode auszuführen.

Product

SignalWire FreeSWITCH ist eine quelloffene, softwarebasierte Kommunikationsplattform für die Echtzeitübertragung von Sprache, Video und Daten.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-116779 Exploited Public exploit

    FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands

    FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.3, sofia_presence_handle_sip_i_message() split the To user of …

    signalwire freeswitch
    KEV Nov 9, 2026

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-117752

  2. #1

    Initiale Fassung

References