CVE-2026-42083 in Free5GC
الملخص
بحسب VulDB • 27/05/2026
تُعد free5GC تنفيذًا مفتوح المصدر لشبكة النواة الخاصة بتقنية الجيل الخامس (5G core network). قبل الإصدار 4.2.2، يسمح غياب وسيط المصادقة (authentication middleware) في وحدة PCF Npcf_SMPolicyControl بالوصول غير المصادق عليه إلى معالجات سياسات إدارة الجلسة (SM policy handlers) وكشف المعرف الدائم للمشترك (SUPI). في الدالة NewServer()، يتم إنشاء مجموعة المسارات smPolicyGroup وتطبيق المسارات دون إرفاق وسيط تفويض الراوتر (router authorization middleware). وعلى النقيض من ذلك، ترفق مجموعات خدمات PCF الأخرى، مثل Npcf_PolicyAuthorization، وسيط RouterAuthorizationCheck قبل تسجيل المسارات. ونظرًا لافتقاد الوسيط المذكور، يمكن للطلبات الموجهة إلى نقاط النهاية /npcf-smpolicycontrol/v1/sm-policies، و/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}، و/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/update، و/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/delete أن تصل إلى منطق الأعمال حتى عند عدم توفير رمز OAuth صالح. تم إصلاح هذا الثغرة في الإصدار 4.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.