JVNDB-2026-017362

free5GCにおける複数の脆弱性

free5GCはオープンソースの5Gコアネットワークの実装です。バージョン4.2.2以前のfree5GCのSMFは、OAuth2ベアラートークン認証ミドルウェアを使用せずにUPI管理ルートグループをマウントしていました。SBI上でSMFに到達可能なネットワーク攻撃者は、AuthorizationヘッダーなしでUPIエンドポイントにアクセスでき、そのリクエストはSMFのビジネスハンドラに到達します。動作中のDockerラボ環境においては、読み取り（GET /upi/v1/upNodesLinks）、書き込み（攻撃者が制御するUPノードおよびリンクペイロードを伴うPOST /upi/v1/upNodesLinks）、および削除（DELETE /upi/v1/upNodesLinks/{nodeID}）の各操作でこれが直接実証されました。この脆弱性はバージョン4.2.2で修正されています。

free5GC

• free5GC 4.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SMF UPI management interface lacks auth middleware; unauthenticated topology read/write requests reach handlers  Advisory  free5gc/free5gc  GitHub

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. 認証の欠如(CWE-862) [その他]

1. CVE-2026-44329

1. National Vulnerability Database (NVD) : CVE-2026-44329
2. 関連文書 : Merge pull request #197 from DBGR18/fix/issue887  free5gc/smf@e23ce97  GitHub
3. 関連文書 : fix: add authorization check for UPI routes in newRouter function by DBGR18  Pull Request #197  free5gc/smf  GitHub
4. 関連文書 : [Bugs] SMF UPI management interface lacks auth middleware: unauthenticated topology read/write requests reach handlers  Issue #887  free5gc/free5gc

• [2026年06月03日]
    掲載