🔴 SEVERIDAD CRÍTICA 09 Nov 2026 18:23

Alerta de Seguridad: SignalWire FreeSwitch - Inyección de código (RCE)

// resumen_ejecutivo

CVE-2026-116779 (CVSS 9.8): inyección de código en FreeSwitch permite filtrar credenciales y ejecutar comandos. CISA KEV. Plazo FCEB 12-nov-2026.

// descripcion_detallada

CVE-2026-116779 es una inyección de código (CWE-77, CWE-78, CWE-749) en SignalWire FreeSwitch, con CVSS 9.8. CISA la añadió a KEV el 2026-11-09 por explotación activa.

Divulgación de configuración y credenciales.
Control arbitrario de llamadas.
Ejecución de comandos.

Afecta a un componente de código abierto que puede estar embebido en otros productos. Uso en ransomware: desconocido.

// vectores_de_ataque

Red / posible sin autenticación: inyección de código con ejecución remota de comandos (RCE), filtración de credenciales y control de llamadas.

// versiones_afectadas

Ver aviso del fabricante GHSA-mg63-h38w-8p9p

// indicadores_de_compromiso 1 tipo

CVEs (1)

CVE-2026-116779

// recomendaciones_de_mitigacion

Aplicar parches y mitigaciones del fabricante (ver aviso GHSA-mg63-h38w-8p9p).
Restringir la exposición a Internet de las interfaces de control.
Rotar credenciales y secretos de configuración.
Revisar registros y realizar triaje forense según CISA.
Plazo FCEB: 2026-11-12 (BOD 26-04).