← Back
CVE-2026-42083
high
CVSS 8.2
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
Summary
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
AI summary openai / gpt-4o
free5GCは、5Gコアネットワークのオープンソース実装です。バージョン4.2.2より前では、PCF Npcf_SMPolicyControlの認証ミドルウェアが欠如しているため、認証されないアクセスが可能で、加入者のSUPIが漏洩する可能性があります。この脆弱性はバージョン4.2.2で修正されています。
❓ What is the problem
PCF Npcf_SMPolicyControlの認証ミドルウェアが欠如しているため、認証されていないアクセスが可能でSUPIの漏洩につながる。
📍 Affected scope
free5GCのPCF Npcf_SMPolicyControl、バージョン4.2.2より前。
🔥 Severity
未認証アクセスが可能であり、加入者データが漏洩する可能性がある。
🔧 How to fix
バージョン4.2.2にアップデートする。
🛡️ Workaround
情報なし
🔍 Detection
RouterAuthorizationCheckミドルウェアが適用されていないことを確認する。
Affected packages
go
github.com/free5gc/pcf
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.4.3"}]}]
References
- advisory https://nvd.nist.gov/vuln/detail/CVE-2026-42083
- package https://github.com/free5gc/free5gc
- web https://github.com/free5gc/free5gc/issues/844
- web https://github.com/free5gc/free5gc/security/advisories/GHSA-6rgm-gr97-x3j5
- web https://github.com/free5gc/pcf/commit/8c4d457cdf58bb239ee30e88c56b370b22073964
- web https://github.com/free5gc/pcf/pull/63
- web https://github.com/advisories/GHSA-6rgm-gr97-x3j5