FreeSWITCH CVE-2026-116779はCritical。SIP MESSAGEでコマンド実行、悪用確認
SIPチャットを受け付けるプロファイルから、サーバーのAPIコマンドへ到達できる問題です。修正版は1.11.3で、未使用のチャット機能を止める回避策もあります。
CISA KEV追加日（米国）：2026-11-09 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
米CISAは2026年11月9日、IP電話基盤FreeSWITCHのCVE-2026-116779をKEVに追加しました。SignalWireは10月28日に脆弱性を告知し、実際の悪用も報告しています。CVSS v3.1は9.8、Critical。1.11.2以前が影響を受け、1.11.3で修正されています。
FreeSWITCHはSIP MESSAGEの宛先の一部を、メッセージの処理先を選ぶ値として使います。そこで通常の配送処理とコマンド実行用のインターフェースを区別していなかったため、受理されたメッセージからFreeSWITCHのプロセス権限でOSコマンドを実行できました。設定や認証情報の取得、通話の操作にもつながります。
成立条件は、チャットが有効なSIPプロファイルにMESSAGEを受理させることです。標準構成では内部・外部の両プロファイルでチャットが有効です。認証を求める構成でも、通常の内線アカウントなどで到達でき、既定の空パスワードユーザーが残っていると認証の障壁がなくなる場合があります。
運用担当者は1.11.3以降への更新を優先してください。すぐ更新できない場合、開発元は着信チャットが不要なプロファイルでenable-chat=falseを設定するよう案内しています。そのプロファイルではSIPチャットの受信も停止します。開発元によると、プロファイルの着信ACLはMESSAGEに適用されないため、ACLの見直しだけでは代替できません。
出典と編集について
SignalWire：GHSA-mg63-h38w-8p9p ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。