FreeSWITCH 보안 업데이트 권고
- FreeSWITCH에서 원격 코드 실행 취약점인 CVE-2026-116779이 확인되었다.
- 영향받는 대상은 FreeSWITCH 버전 1.11.2 이하이다.
- 참고 내용에 따르면
Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands문제가 관련되어 있다. - 이 취약점은 공격자가 원격에서 FreeSWITCH API 명령을 실행할 수 있는 문제로 설명되어 있다.
- 최신 업데이트를 통해 패치가 제공되었으며, FreeSWITCH 버전 1.11.3 이상이 해결된 버전이다.
- 해당 제품 사용자는 참고사이트 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.