CVE-2026-72578 est une vulnérabilité CSRF dans FreePBX Framework 17.0, la couche administrative couramment utilisée avec les plateformes de téléphonie basées sur Asterisk.
Le traitement AJAX administratif n'applique pas de contrôles anti-CSRF robustes. Un attaquant non authentifié qui attire un administrateur authentifié vers une page malveillante peut déclencher des opérations administratives privilégiées via la session existante de la victime.
Comme FreePBX se trouve souvent au centre du routage voix, de la configuration des trunks et de l'accès opérateurs, un CSRF contre le plan d'administration peut avoir un fort impact métier et opérationnel. Restreignez l'exposition de l'interface d'administration, appliquez des politiques de cookies de session strictes lorsque c'est possible, et suivez les mises à jour CVE et projet officielles pour la remédiation.