PT-2026-5263 · Open5Gs · Open5Gs

Frankylin · Publicado 2026-01-29 · Atualizado 2026-02-02 · CVE-2026-1586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.7.6

Descrição Existe uma falha no Open5GS até a versão 2.7.5 que pode resultar em uma negação de serviço. A falha está localizada no componente SGWC, especificamente dentro da função ogs gtp2 f teid to ip do arquivo /sgwc/s11-handler.c. Esta falha pode ser explorada remotamente por meio de manipulação. Um exploit para esta falha foi publicado.

Recomendações Aplique um patch para corrigir esta falha.

Exploit

Correção

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-1586

Produtos afetados

Open5Gs

Referências · 11

• 🔥 https://github.com/open5gs/open5gs/issues/4273#issue-3796030721 · Exploit
• 🔥 https://vuldb.com/?submit.738375 · Exploit
• https://github.com/open5gs/open5gs · Nota
• https://github.com/open5gs/open5gs/issues/4273#event-21968643659 · Aviso do Fabricante
• https://github.com/open5gs/open5gs/issues/4273 · Aviso do Fabricante
• https://t.me/cveNotify/150262 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-1586 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-1586 · Nota de Segurança
• https://t.me/poxek/5867 · Publicação no Telegram
• https://vuldb.com/?id.343349 · Nota
• https://vuldb.com/?ctiid.343349 · Nota