CVE-2026-72578 is een cross-site request forgery-kwetsbaarheid in FreePBX Framework 17.0, de administratieve laag die vaak wordt gebruikt met Asterisk-gebaseerde telefonieplatforms.
Administratieve AJAX-afhandeling handhaaft geen robuuste anti-CSRF-controles. Een ongeauthenticeerde aanvaller die een geauthenticeerde beheerder naar een kwaadaardige pagina lokt, kan bevoorrechte administratieve operaties triggeren via de bestaande sessie van het slachtoffer.
Omdat FreePBX vaak centraal staat in voice routing, trunkconfiguratie en operatoraccess, kan CSRF tegen het adminvlak hoge bedrijfs- en operationele impact hebben. Beperk blootstelling van de admininterface, enforce sterke session-cookie policies waar mogelijk, en volg officiële CVE- en projectupdates voor remediatie.