CVE-2026-37235

FlexRIC الإصدار 2.0.0

توجد مشكلة تتمثل في أن البرنامج يثق في حقل xapp id الوارد في حمولات رسائل E42 دون ربطه بارتباط SCTP الخاص بالمرسل. ولا تقوم وظيفة التحقق valid xapp id() إلا بالتحقق من أن القيمة تقع ضمن النطاق المخصص. يمكن لمهاجم بعيد غير مصدق أن ينتحل صفة أي xApp عن طريق تحديد xapp id مستهدف في الطلبات المرسلة إلى نقطة نهاية iApp على المنفذ 36422. يؤدي هذا إلى توجيه الردود بشكل خاطئ إلى تطبيق xApp الضحية، مما قد يتسبب في تعطل تطبيق xApp الضحية أو RIC أو iApp بسبب عدم اتساق الحالة في بنية بيانات شجرة الأحمر والأسود، وهي شجرة بحث ثنائية ذاتية التوازن تُستخدم لتخزين البيانات واسترجاعها بكفاءة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.