Սպառնալիքի դերակատարներն օգտագործում են անվտանգության խիստ խոցելիությունը Sangoma Switchvox ձեռնարկության VoIP հարթակում, որը կարող է թույլ տալ չհաստատված հեռակա կոդի կատարում: Քննարկվող խոցելիությունը CVE-2026-9586 է (CVSS գնահատականը՝ 9.3), որը կրիտիկական չհաստատված SQL ներարկման խոցելիություն է Sangoma Switchvox SMB Edition 8.3-ում (104997), որը կարող է հարձակվողներին թույլ տալ հեռակա կարգով կատարել կամայական կոդ, ինչպես:
