CVE-2026-32937

إصدارات free5GC الأقدم من 1.2.2

يوجد في free5GC CHF مشكلة تتعلق بالوصول إلى شريحة خارج نطاقها ضمن خدمة nchf-convergedcharging. يمكن أن يتسبب طلب صالح ومصادق عليه موجه إلى نقطة نهاية واجهة برمجة التطبيقات (API) /nchf-convergedcharging/v3/recharging/:ueId?ratingGroup=... في حدوث حالة ذعر من جانب الخادم في الدالة github.com/free5gc/chf/internal/sbi.(*Server).RechargePut(...) بسبب الوصول إلى شريحة خارج النطاق. على الرغم من أن آلية الاسترداد في Gin قد تحول حالة الذعر إلى خطأ HTTP 500، إلا أن مسار إعادة الشحن يظل عرضة لتكرار حدوث حالات الذعر، مما قد يؤدي إلى تدهور وظائف إعادة الشحن وإغراق السجلات. قد تواجه عمليات النشر التي تفتقر إلى آليات استرداد مماثلة اضطرابات أكثر خطورة في الخدمة. تتعلق المشكلة بالوصول إلى شريحة خارج الحدود المحددة لها، مما يؤدي إلى سلوك غير متوقع للبرنامج.

الإصدارات السابقة لـ 1.2.2: قصر الوصول إلى نقطة نهاية إعادة الشحن nchf-convergedcharging على المتصلين الموثوق بهم من NF فقط.

الإصدارات السابقة لـ 1.2.2: تطبيق تقييد المعدل أو قوائم التحكم في الوصول (ACL) للشبكة قبل واجهة CHF SBI لتقليل المحاولات المتكررة لتشغيل حالة الذعر.

الإصدارات السابقة للإصدار 1.2.2: إذا لم تكن واجهة برمجة تطبيقات إعادة الشحن مطلوبة، فقم بتعطيل الوصول الخارجي إلى هذا المسار مؤقتًا أو حظره.

الإصدارات السابقة للإصدار 1.2.2: تأكد من تمكين استعادة النظام بعد حالة الذعر والمراقبة وإرسال التنبيهات.