PT-2026-36262 · Open5Gs · Open5Gs

Ziyulin · Publicado 2026-05-01 · Atualizado 2026-05-04 · CVE-2026-7535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.7.8

Descrição Uma negação de serviço remota pode ser desencadeada através da manipulação do argumento ueContextId. Este problema ocorre na função amf namf comm handle registration status update request() localizada na biblioteca /lib/app/ogs-init.c, afetando especificamente o endpoint '/namf-comm/v1/ue-contexts/{ueContextId}/transfer-update'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/namf-comm/v1/ue-contexts/{ueContextId}/transfer-update' para minimizar o risco de exploração.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-7535

Produtos afetados

Open5Gs

Referências · 14

• 🔥 https://github.com/open5gs/open5gs/issues/4399 · Exploit
• https://t.me/CVEtracker/52380 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2050144915422916679 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/2050122382317126133 · Publicação no Twitter
• https://vuldb.com/vuln/360352 · Nota
• https://twitter.com/VulmonFeeds/status/2050087420024996327 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2051337773840208248 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051336130860384441 · Publicação no Twitter
• https://vuldb.com/submit/804291 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7535 · Nota de Segurança
• https://vuldb.com/vuln/360352/cti · Nota
• https://t.me/cveNotify/161677 · Publicação no Telegram
• https://github.com/open5gs/open5gs · Nota
• https://vuldb.com/submit/804303 · Nota