PT-2026-36290 · Open5Gs · Open5Gs

Ziyulin · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-7536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.7.8

Descrição Uma negação de serviço remota pode ser desencadeada no componente BSF através da manipulação do argumento ipv4Addr. Este problema ocorre na função bsf sess add by ip address() localizada no endpoint '/nbsf-management/v1/pcfBindings'.

Recomendações Atualize para uma versão posterior a 2.7.7. Como medida paliativa temporária, restrinja o acesso ao endpoint '/nbsf-management/v1/pcfBindings' ou limite o uso do parâmetro ipv4Addr.

Exploit

Correção

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-7536

Produtos afetados

Open5Gs

Referências · 9

• 🔥 https://github.com/open5gs/open5gs/issues/4400 · Exploit
• https://twitter.com/CVEarity/status/2050147696598782278 · Publicação no Twitter
• https://vuldb.com/vuln/360353/cti · Nota
• https://t.me/CVEtracker/52381 · Publicação no Telegram
• https://vuldb.com/vuln/360353 · Nota
• https://t.me/cveNotify/161682 · Publicação no Telegram
• https://vuldb.com/submit/804292 · Nota
• https://github.com/open5gs/open5gs · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7536 · Nota de Segurança