CVE-2026-55068 in Free5GC
Resumen
por VulDB • 2026-08-29
free5GC es una implementación de código abierto del núcleo de la red 5G (5G core). En las versiones 4.2.2 y anteriores, el controlador RegisterNFInstance de NRF en PUT /nnrf-nfm/v1/nf-instances/{nfInstanceID} acepta perfiles NF sin imponer el formato UUID, los valores válidos del enum nfStatus, los rangos permitidos para heartBeatTimer, la obligatoriedad de ciertos campos del perfil ni las restricciones de dirección sobre nfServices.ipEndPoints. Los perfiles no válidos se persisten en la colección NfProfile de MongoDB y son devueltos por NFDiscover, lo que permite a un atacante con acceso SBI anunciar puntos finales de funciones de red controlados por el mismo y redirigir la señalización del plano de control (control-plane signaling). Esto puede exponer credenciales y señalización, alterar la integridad del descubrimiento de servicios y denegar el servicio en las funciones de red que confían en NRF. Este problema se soluciona en la versión 4.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.