CVE-2026-72578 on saidiülene päringuvõltsingu haavatavus FreePBX Framework 17.0-s, administratiivses kihis, mida sageli kasutatakse Asterisk-põhiste telefoniaplatvormidega.
Administratiivne AJAX-käsitlemine ei rakenda tugevaid anti-CSRF kontrolle. Autentimata ründaja, kes meelitab autentitud administraatori pahatahtlikule lehele, võib käivitada privileegitud administratiivseid toiminguid ohvri olemasoleva sessiooni abil.
Kuna FreePBX on sageli hääle marsruutimise, trunk-konfiguratsiooni ja operaatorite juurdepääsu keskmes, võib CSRF admin-tasemel põhjustada kõrget äri- ja tegevusmõju. Piirake admin-liidese avalikku juurdepääsu, rakendage võimalusel tugevaid sessiooniküpsise poliitikaid ning järgige ametlikke CVE- ja projektiuuendusi.