أداة سطر أوامر استُخدمت لإرسال طلب XML مُعد لاستغلال الثغرة.
يرصد باحثون استغلالاً نشطاً للثغرة CVE-2026-9586 في منصة Sangoma Switchvox للاتصالات الصوتية، وهي ثغرة حقن SQL لا تتطلب مصادقة ويمكن أن تؤدي إلى تنفيذ أوامر عن بُعد. أصدرت Sangoma إصلاحاً لها في الإصدار 8.4.0.2، فيما حذرت Horizon3 من استهداف معظم الأنظمة المكشوفة على الإنترنت.