Falha no Issabel permite execução de comandos sem autenticação por invasores
Uma falha crítica de segurança no Issabel Framework, plataforma web utilizada em sistemas de comunicação unificada PBX de código aberto, está sendo ativamente explorada por atacantes. O problema, identificado como CVE-2026-89026 e classificado com pontuação de risco 9.8 pelo CVSS v3.1, permite que invasores remotos não autenticados executem comandos arbitrários no sistema operacional.
A vulnerabilidade decorre do uso de uma chave fixa para assinatura de tokens JWT (JSON Web Token) no arquivo pbxapi index.php, presente em todas as instalações do Issabel Framework. Essa chave padronizada possibilita que qualquer atacante gere tokens válidos e acesse o endpoint ‘/pbxapi/manager/originate’, acionando comandos do sistema operacional com privilégios do usuário Asterisk.
O problema foi corrigido em 1º de agosto de 2026, quando os desenvolvedores substituíram a chave fixa por uma chave armazenada de forma segura no arquivo de configuração “/etc/issabel.conf”. Apesar da disponibilização do patch, registros da Shadowserver Foundation apontam que tentativas de exploração começaram a ser detectadas já em 9 de setembro do mesmo ano.
Ainda não há informações detalhadas sobre o impacto dos ataques ou sobre os responsáveis pelas explorações. Especialistas recomendam que administradores do Issabel Framework atualizem imediatamente suas instalações para garantir a proteção contra essa vulnerabilidade, reforçando a importância da gestão adequada de chaves e tokens em sistemas críticos.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
