Cve-2026-89026

LONDON (IT BOLTWISE) – Eine kritische Schwachstelle im Issabel-Framework (CVE-2026-89026, bis zu 9,8 im CVSS v3.1) wird aktiv ausgenutzt. Angreifer umgehen die Authentifizierung über eine hart codierte HS256-JWT-Signatur, um gültige Bearer-Tokens zu fälschen. Mit diesen Tokens können sie über den Manager-Endpunkt „/pbxapi/manager/originate“ OS-Kommandos ausführen lassen. Ein Fix ist am 1. August 2026 bereitgestellt worden und […]