Kritická zranitelnost v Issabel Framework umožňuje vzdálené spuštění kódu

Podle NCSC-FI obsahuje Issabel Framework před commitem b97dbaf pevně zadaný podpisový klíč JWT v souboru index.php pro pbxapi, který je shodný napříč instalacemi. Neautentizovaný útočník může zfalšovat token a přes rozhraní volat příkazy systému pod uživatelem Asterisk. Zranitelnost CVE-2026-89026 má závažnost CVSS 9.3 a Shadowserver Foundation zaznamenala její aktivní zneužívání v praxi.

Číst originál na NCSC-FI → originál: Issabel Framework Hard-coded JWT Key RCE via pbxapi/manager/originate

CZ · EN/orig

Issabel FI

tg: zneužíváno tg: zranitelnost tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-89026	9.8 3.1 · VulnCheck 9.3 4.0 · VulnCheck	–	0.03

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.