CVE-2026-44320 in Free5GC
الملخص
بحسب VulDB • 01/06/2026
free5GC هو تنفيذ مفتوح المصدر لشبكة النواة 5G. قبل الإصدار 4.2.2، يقوم NEF في free5GC بتثبيت مجموعة المسارات nnef-callback دون تفويض OAuth2/رمز الحامل (bearer-token) الوارد. يكفي رمز حامل مزور أو عشوائي (مثل: Authorization: Bearer not-a-real-token) للوصول إلى معالج SMF-callback؛ حيث يتم تحليل جسم المكالمة العكسية (callback) وتوجيهه إلى منطق أعمال NEF بدلاً من رفضه عند حد المصادقة. نفس السبب الجذري لبقية الاكتشافات المتعلقة بـ NEF SBI: تم تثبيت مجموعة المسارات دون أي وسيط مصادقة وارد (auth middleware). لا يقوم NEF بمصادقة هوية NF المنتج قبل معالجة محتوى المكالمة العكسية؛ وإذا تمكن مهاجم من تخمين أو الحصول على NotifId صالح، فإن غياب حد المصادقة هذا يسمح للمكالمات العكسية المزورة بالتأثير على حالة الاشتراك الفعلية. كما يمكن الوصول إلى مجموعة المسارات حتى عندما لا يعلن ServiceList في وقت التشغيل عن وجودها (حيث يذكر فقط nnef-pfdmanagement و nnef-oam). تم إصلاح هذا الثغرة في الإصدار 4.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.