CVE-2026-42083

Nome do Software Vulnerável e Versões Afetadas free5GC versões anteriores a 4.2.2

Descrição O serviço PCF Npcf SMPolicyControl carece de middleware de autenticação na função NewServer(), onde o grupo de rotas smPolicyGroup é criado sem anexar o middleware RouterAuthorizationCheck. Isso permite que requisições não autenticadas ignorem a validação do token OAuth e alcancem a lógica de negócio. Este problema pode levar à divulgação do SUPI (Subscription Permanent Identifier) do assinante. Os endpoints afetados são "/npcf-smpolicycontrol/v1/sm-policies", "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}", "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/update" e "/npcf-smpolicycontrol/v1/sm-policies/{smPolicyId}/delete".

Recomendações Atualizar para a versão 4.2.2.