CVE-2026-89026

CVE-2026-89026 Issabel pbxapi 硬编码 JWT RCE POC Issabel Framework pbxapi —— 未认证的 JWT 伪造（硬编码 HS256 密钥），随后使用 Application=System 调用 GET /pbxapi/manager/originate，以 Asterisk 用户身份执行操作系统命令。已在提交 b97dbaf 中修复（密钥从 /etc/issabel.conf 加载）。Shadowserver 于 2026-09-09 观察到利用活动。 仅供授权测试使用。请勿对您不拥有或未获授权测试的系统运行此工具。 依赖：...