B
今週中
FreePBXのバックアップモジュールにおいて、データのデシリアライズ処理に不備がある脆弱性
📌 一言でいうと
FreePBXのバックアップモジュールにおいて、データのデシリアライズ処理に不備がある脆弱性が発見されました。認証済みの攻撃者が細工したバックアップファイルを操作することで、Webサービスの権限で任意のコードを実行（RCE）できる可能性があります。影響を受けるバージョンはFreePBX 16 (16.0.71未満) および FreePBX 17 (17.0.6未満) です。
🔍該当判定
- 電話交換機（PBX）として「FreePBX」を自社サーバーやクラウドで運用している
- FreePBXのバージョンが「16.0.71未満」または「17.0.6未満」である
- FreePBXの「バックアップ・リストア機能」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新バージョン（FreePBX 16.0.71 または 17.0.6 以降）へのアップデートを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】FreePBX CVE-2026-26978 対応について
お疲れさまです。FreePBXの脆弱性に関する情報共有です。
■ 概要
FreePBXのバックアップモジュールにおける不適切なデシリアライズ処理により、認証済み攻撃者が任意のコードを実行できる脆弱性（CVE-2026-26978）が報告されました。
■ 影響範囲
- FreePBX 16 (バージョン 16.0.71 未満)
- FreePBX 17 (バージョン 17.0.6 未満)
■ 対応手順
1. 現在のFreePBXバージョンを確認してください。
2. 脆弱なバージョンである場合、最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-5v7h-49gr-jcwr
対応優先度: 高
対応期限: 速やかに
お疲れさまです。FreePBXの脆弱性に関する情報共有です。
■ 概要
FreePBXのバックアップモジュールにおける不適切なデシリアライズ処理により、認証済み攻撃者が任意のコードを実行できる脆弱性（CVE-2026-26978）が報告されました。
■ 影響範囲
- FreePBX 16 (バージョン 16.0.71 未満)
- FreePBX 17 (バージョン 17.0.6 未満)
■ 対応手順
1. 現在のFreePBXバージョンを確認してください。
2. 脆弱なバージョンである場合、最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-5v7h-49gr-jcwr
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] FreePBX CVE-2026-26978 Remediation
Dear IT Administration Team,
We are sharing information regarding a high-severity vulnerability in FreePBX.
■ Overview
An insecure deserialization vulnerability (CVE-2026-26978) has been identified in the FreePBX backup module. An authenticated attacker could potentially execute arbitrary code with web service privileges by using manipulated backup files.
■ Affected Versions
- FreePBX 16 (versions prior to 16.0.71)
- FreePBX 17 (versions prior to 17.0.6)
■ Remediation Steps
1. Verify the current version of your FreePBX installation.
2. Update to the patched versions (16.0.71 or 17.0.6 and above) immediately.
■ Reference
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-5v7h-49gr-jcwr
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a high-severity vulnerability in FreePBX.
■ Overview
An insecure deserialization vulnerability (CVE-2026-26978) has been identified in the FreePBX backup module. An authenticated attacker could potentially execute arbitrary code with web service privileges by using manipulated backup files.
■ Affected Versions
- FreePBX 16 (versions prior to 16.0.71)
- FreePBX 17 (versions prior to 17.0.6)
■ Remediation Steps
1. Verify the current version of your FreePBX installation.
2. Update to the patched versions (16.0.71 or 17.0.6 and above) immediately.
■ Reference
- https://github.com/FreePBX/security-reporting/security/advisories/GHSA-5v7h-49gr-jcwr
Priority: High
Deadline: Immediate