CVE-2026-116779 هي ثغرة حرجة تؤثر على SignalWire FreeSWITCH في الإصدارات حتى 1.11.2. تتيح هذه الثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة من خلال طلبات SIP MESSAGE المصممة خصيصًا.

يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ الأوامر، وكشف بيانات الاعتماد، والتلاعب بالمكالمات. تم الكشف عن الثغرة في 5 نوفمبر 2026.

أكدت CISA أن هذه الثغرة تُستغل في البرية وأضافتها إلى كتالوج الثغرات المستغلة المعروف في 9 نوفمبر 2026.

تم إصدار كود إثبات المفهوم العام لـ CVE-2026-116779، مما يزيد من الحاجة الملحة للتخفيف من المخاطر.

يُنصح المستخدمون بالترقية إلى إصدار FreeSWITCH 1.11.3 أو الأحدث لمعالجة هذه المشكلة الأمنية الحرجة.