CVE-2026-44326
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce, free5GC'nin NEF bileşeni, gelen OAuth2/bearer-token yetkilendirmesi olmadan 3gpp-traffic-influence API'sini mount eder. SBI üzerinden NEF'e erişebilen bir ağ saldırganı, hiçbir Authorization başlığı kullanmadan veya sahte bir bearer token (örneğin Authorization: Bearer not-a-real-token) ile trafik etkisi abonelikleri oluşturabilir, okuyabilir, yamayabilir ve silebilir. Bu durum, grup / herhangi bir UE trafik yönlendirmesini etkilemeyi amaçlayan AnyUeInd=true aboneliklerinin oluşturulmasını da içerir. Route grubu, çalışan konfigürasyonun ServiceList kısmında beyan edilmediğinde bile erişilebilirdir; bu nedenle servisi konfigürasyon aracılığıyla devre dışı bıraktığını düşünen operatörler hala risk altındadır. Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/nefGo | v ≤ 1.2.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.