PT-2026-38368 · Free5Gc · Free5Gc

Linziyuu

·

CVE-2026-42083

·

Publicado

2026-05-07

·

Atualizado

2026-07-30

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas free5GC versões anteriores a 4.2.2
Descrição O serviço PCF Npcf SMPolicyControl carece de middleware de autenticação na função NewServer(), onde o grupo de rotas smPolicyGroup é criado sem anexar o middleware RouterAuthorizationCheck. Isso permite que requisições não autenticadas ignorem a validação do token OAuth e alcancem a lógica de negócio. Este problema pode levar à divulgação do SUPI (Subscription Permanent Identifier) do assinante. Os endpoints afetados são "/npcf-smpolicycontrol/v1/sm-policies", "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}", "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/update" e "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/delete".
Recomendações Atualizar para a versão 4.2.2.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-42083
GHSA-6RGM-GR97-X3J5
GO-2026-5189
OPENSUSE-SU-2026:21483-1

Produtos afetados

Free5Gc