CVE-2026-72578 este o vulnerabilitate CSRF în FreePBX Framework 17.0, stratul administrativ folosit frecvent cu platforme de telefonie bazate pe Asterisk.
Gestionarea AJAX administrativă nu aplică controale anti-CSRF robuste. Un atacator neautentificat care atrage un administrator autentificat pe o pagină malițioasă poate declanșa operațiuni administrative privilegiate folosind sesiunea existentă a victimei.
Deoarece FreePBX se află adesea în centrul rutării vocale, configurării de trunk și accesului operatorilor, CSRF împotriva planului admin poate avea impact ridicat de business și operațional. Restrângeți expunerea interfeței admin, aplicați politici stricte pentru cookie-urile de sesiune unde este posibil și urmați actualizările CVE și de proiect oficiale pentru remediere.