CVE-2026-55068 in Free5GC
الملخص
بحسب VulDB • 29/08/2026
free5GC هو تنفيذ مفتوح المصدر لشبكة النواة الخاصة بتقنية الجيل الخامس (5G core). في الإصدارين 4.2.2 وما قبله، يقبل معالج RegisterNFInstance عند استخدام PUT /nnrf-nfm/v1/nf-instances/{nfInstanceID} ملفات تعريف NF دون فرض تنسيق UUID أو قيم enum لـ nfStatus أو نطاقات heartBeatTimer أو الحقول الإلزامية في ملف التعريف أو قيود عناوين ipEndPoints الخاصة بخدمات nfServices. يتم حفظ الملفات غير الصالحة في مجموعة NfProfile الموجودة في قاعدة بيانات MongoDB وإعادتها بواسطة NFDiscover، مما يتيح لمهاجم لديه وصول إلى واجهة برمجة التطبيقات السحابية (SBI) الإعلان عن نقاط نهاية لوظائف الشبكة التي يتحكم فيها وتحويل إشارات مستوى التحكم. يمكن أن يؤدي ذلك إلى كشف البيانات الاعتمادية والإشارات، وتعطيل سلامة اكتشاف الخدمات، وإنكار الخدمة عبر وظائف الشبكة التي تثق بـ NRF. تم إصلاح هذه المشكلة في الإصدار 4.2.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.