← Retour
CVE-2026-42083
high
CVSS 8.2
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
Résumé
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-42083** a été découverte dans 5g.
Des attaquants peuvent cibler un point d'entrée spécifique comme `POST /npcf-smpolicycontrol/v1/sm-policies` à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.2/10.
Action : mettez à jour 5g vers **4.2.2** ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « 5g CVE-2026-42083 » sur le site de l'éditeur.
CVE-2026-42083 (5g) — CWE-862 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : POST /npcf-smpolicycontrol/v1/sm-policies / GET /npcf-smpolicycontrol/v1/sm-policies/{smPolicyId} / POST /npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/update / POST /npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/delete
Correctif : `4.2.2` — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
PCF Npcf_SMPolicyControlの認証ミドルウェアが欠如しているため、認証されていないアクセスが可能でSUPIの漏洩につながる。
📍 Périmètre concerné
free5GCのPCF Npcf_SMPolicyControl、バージョン4.2.2より前。
🔥 Gravité
未認証アクセスが可能であり、加入者データが漏洩する可能性がある。
🔧 Comment corriger
バージョン4.2.2にアップデートする。
🛡️ Contournement
情報なし
🔍 Détection
RouterAuthorizationCheckミドルウェアが適用されていないことを確認する。
Paquets affectés
go
github.com/free5gc/pcf
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.4.3"}]}]
Références
- advisory https://nvd.nist.gov/vuln/detail/CVE-2026-42083
- package https://github.com/free5gc/free5gc
- web https://github.com/free5gc/free5gc/issues/844
- web https://github.com/free5gc/free5gc/security/advisories/GHSA-6rgm-gr97-x3j5
- web https://github.com/free5gc/pcf/commit/8c4d457cdf58bb239ee30e88c56b370b22073964
- web https://github.com/free5gc/pcf/pull/63
- web https://github.com/advisories/GHSA-6rgm-gr97-x3j5