CISA varnar för fyra bekräftade sårbarheter

a sign in the grass — Robin Jonathan Deutsch / Unsplash

Den amerikanska cybersäkerhets- och infrastrukturmyndigheten, CISA, har utfärdat en varning angående fyra sårbarheter som har bekräftats utnyttjade. CISA tillkännagav den 9 november 2026 att sårbarheterna kopplade till "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" och "GPUStack" har lagts till i den så kallade katalogen för bekräftade utnyttjade sårbarheter (KEV).

I fildelningsprogramvaran "IBM Aspera Faspex" har en brist i behörighetskontrollen, benämnd "CVE-2026-123218", blivit ett mål. Utnyttjandet av denna sårbarhet kräver autentisering, men en manipulerad meddelande kan kringgå behörighet och ge tillgång till administratörsrättigheter.

Inom IP-telefoni och kommunikationsinfrastruktur används "FreeSWITCH" där "CVE-2026-116779" har registrerats. Genom SIP:s "MESSAGE"-begäran kan administratörs-API-kommandon potentiellt utföras, vilket kan leda till att konfigurationsinformation och autentiseringsuppgifter kan fås, samt kontroll av samtal och körning av valfria OS-kommandon.

För AI-modellens hanteringsplattform, "GPUStack", har attacker relaterade till "CVE-2026-102895" inträffat på grund av en brist i autentisering. Genom specifika omvända proxykonfigurationer eller förfalskade HTTP-huvuden kan autentisering undvikas, vilket möjliggör åtgärder med administratörsrättigheter, åtkomst till känslig information och körning av kod.

CISA rekommenderar starkt att åtgärder vidtas för att säkerställa skydd mot dessa sårbarheter.