CVE-2026-57200 — Asterisk: обход режима только для чтения ARI REST-over-WebSocket позволяет загружать произвольный путь к модулю и условно выполнять RCE

Запись CIRCL описывает уязвимость в Asterisk, при которой обход режима только для чтения ARI REST-over-WebSocket позволяет загружать произвольный путь к модулю и при определённых условиях выполнять удалённый код. В источнике указано, что в Asterisk обнаружено несколько уязвимостей; некоторые из них могут позволить удалённый отказ в обслуживании, нарушение целостности данных и обход политики безопасности.