CISA confirma exploração de falha de injeção de código no FreeSWITCH
A CISA incluiu na lista KEV a falha CVE-2026-116779 do FreeSWITCH, da SignalWire, que permite injeção de código com execução de comandos, vazamento de credenciais e controle de chamadas. O prazo federal para mitigação é 12 de novembro de 2026. Servidores de telefonia expostos exigem ação imediata.
Neste artigo
Para o time técnico
- CVE
- CVE-2026-116779
- Afetados
- SignalWire FreeSWITCH, plataforma de código aberto para telefonia e VoIP
- Exploração
- Exploração confirmada
- Correção
- Correção a confirmar
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- CVE-2026-116779: SignalWire FreeSwitch (SignalWire FreeSwitch Code Injection Vulnerability) CISA KEV


