CVE-2026-55068 in Free5GC
요약
\~에 의해 VulDB • 2026. 08. 29.
free5GC는 5G 코어 네트워크의 오픈소스 구현체입니다. 버전 4.2.2 및 그 이전 버전에서 PUT /nnrf-nfm/v1/nf-instances/{nfInstanceID} 엔드포인트에 위치한 NRF RegisterNFInstance 핸들러는 UUID 형식, nfStatus 열거형 값, heartBeatTimer 범위, 필수 프로필 필드 또는 nfServices.ipEndPoints 주소 제약 조건을 강제하지 않고 NF 프로파일을 허용합니다. 이러한 유효성 검사되지 않은 프로파일은 MongoDB NfProfile 컬렉션에 영구 저장되며 NFDiscover를 통해 반환됩니다. 이로 인해 SBI 접근 권한이 있는 공격자는 공격자가 제어하는 네트워크 기능 엔드포인트를 광고하고 제어면 시그널링을 리디렉트할 수 있습니다. 이는 자격 증명과 시그널링 노출, 서비스 디스커버리 무결성 변경, 그리고 NRF를 신뢰하는 모든 네트워크 함수 전반에 걸친 서비스 거부로 이어질 수 있습니다. 이 문제는 버전 4.2.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.