CVE-2026-42459
Yüksek
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce, free5GC UDM bileşeni, nudm-sdm (Subscriber Data Management) servisinin altı adet GET işleyicisindeki supi yol parametresini doğrulamada başarısız olur. Kimliği doğrulanmamış bir saldırgan, SUPI parametresine kontrol karakterleri enjekte ederek UDM'nin UDR'ye hatalı biçimlendirilmiş bir istek iletmesine ve dahili altyapı ayrıntılarını ifşa eden bir 500 Internal Server Error yanıtı döndürmesine neden olabilir. Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFree5gc
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanmasıCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/udmGo | v ≤ 1.4.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.