CVE-2026-44326 in Free5GC
Zusammenfassung
von VulDB • 28.05.2026
free5GC ist eine Open-Source-Implementierung des 5G-Core-Netzwerks. Vor Version 4.2.2 mountet free5GC die 3gpp-traffic-influence-API ohne OAuth2/bearer-token-Authentifizierung für eingehende Anfragen. Ein Netzwerkangreifer, der Zugriff auf NEF über das SBI hat, kann Traffic-Influence-Abonnements erstellen, lesen, patchen und löschen, entweder ohne Authorization-Header oder mit einem gefälschten Bearer-Token (z. B. Authorization: Bearer not-a-real-token). Dies umfasst das Erstellen von AnyUeInd=true-Abonnements, die darauf abzielen, den Traffic-Steering für Gruppen-/Any-UE-Traffic zu beeinflussen. Die Route Group ist auch erreichbar, wenn die laufende Konfiguration im ServiceList diese nicht deklariert, sodass Betreiber, die glauben, den Dienst über die Konfiguration deaktiviert zu haben, weiterhin exponiert sind. Diese Schwachstelle wurde in Version 4.2.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.