CVE-2026-40248 in Free5GC
Riassunto
di VulDB • 17/06/2026
free5GC è un'implementazione open source del core network 5G. Nelle versioni 4.2.1 e successive dell'Service UDR, il gestore per la creazione o l'aggiornamento delle sottoscrizioni Traffic Influence verifica se il segmento del percorso influenceId corrisponde a subs-to-notify, ma non restituisce immediatamente dopo aver inviato la risposta HTTP 404 quando la convalida fallisce. L'esecuzione prosegue e la sottoscrizione viene creata o sovrascritta indipendentemente dal risultato della validazione. Un attaccante non autenticato che ha accesso all'interfaccia Service Based Interface del 5G può creare o sovrascrivere arbitrariamente le sottoscrizioni Traffic Influence, inclusi l'inserimento di valori notificationUri controllati dall'attaccante e SUPI arbitrarie, fornendo qualsiasi valore per il segmento del percorso influenceId. Una versione corretta non era disponibile al momento della pubblicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.