Inyección de código en FreeSwitch de SignalWire

Qué pasó

SignalWire FreeSwitch contiene una falla de inyección de código que permite la divulgación de configuración y credenciales, control de llamadas arbitrario y ejecución de comandos.

Texto original: SignalWire FreeSwitch contains a code injection vulnerability that permits configuration and credential disclosure, arbitrary call control, and command execution.

Qué hacer

Instala la corrección que publicó SignalWire para FreeSwitch. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 12 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-116779

Probabilidad de ataque

2.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

12 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

9 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

SignalWire FreeSwitch

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)