CVE-2026-72578 ist eine Cross-Site-Request-Forgery-Schwachstelle in FreePBX Framework 17.0, der administrativen Schicht, die häufig mit Asterisk-basierten Telefonieplattformen eingesetzt wird.
Die administrative AJAX-Verarbeitung setzt keine robusten Anti-CSRF-Kontrollen durch. Ein unauthentifizierter Angreifer, der einen authentifizierten Administrator auf eine bösartige Seite lockt, kann privilegierte administrative Operationen über die bestehende Sitzung des Opfers auslösen.
Da FreePBX oft im Zentrum von Voice-Routing, Trunk-Konfiguration und Operatorzugriff steht, kann CSRF gegen die Admin-Ebene hohe geschäftliche und operative Auswirkungen haben. Beschränken Sie die Exposition der Admin-Oberfläche, setzen Sie wo möglich strenge Session-Cookie-Richtlinien durch und folgen Sie offiziellen CVE- und Projektupdates zur Behebung.