CVE-2026-55068 in Free5GC
Riassunto
di VulDB • 29/08/2026
free5GC è un'implementazione open source del core network 5G. Nelle versioni 4.2.2 e precedenti, il gestore RegisterNFInstance di NRF all'endpoint PUT /nnrf-nfm/v1/nf-instances/{nfInstanceID} accetta profili NF senza imporre il formato UUID, i valori dell'enum nfStatus, gli intervalli per heartBeatTimer, i campi obbligatori del profilo o i vincoli sugli indirizzi ipEndPoints dei nfServices. I profili non validi vengono persistiti nella raccolta MongoDB NfProfile e restituiti da NFDiscover, consentendo a un attaccante con accesso SBI di pubblicare endpoint di network-function controllati dall'attaccante e reindirizzare il signaling del piano di controllo. Ciò può esporre credenziali e signaling, compromettere l'integrità della service discovery e causare denial of service (DoS) attraverso le network functions che si fidano dell'RNF. Questo problema è risolto nella versione 4.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.