CVE-2026-47780

Nome do Software Vulnerável e Versões Afetadas free5GC UDR (versões afetadas não especificadas)

Description Existe uma validação de entrada inadequada nos manipuladores de assinatura EE do free5GC UDR. O sistema utiliza uma expressão regular para validar a variável ueId que inclui uma alternativa abrangente, permitindo que qualquer string não vazia seja aceita em vez de restringir a entrada a formatos de identificadores 3GPP válidos, como IMSI, NAI, MSISDN, EXTID, GCI ou GLI. Isso permite que um invasor com acesso à Interface Baseada em Serviço (SBI) do UDR envie, persista e recupere identificadores arbitrários, resultando na criação não autorizada de dados e na corrupção do armazenamento de dados do UDR. O problema está presente nas funções HandleCreateEeSubscriptions e HandleQueryeesubscriptions no arquivo api datarepository.go e afeta os seguintes endpoints:

Recommendations Remova o ramo final |. + da expressão regular utilizada para validar a variável ueId nas funções HandleCreateEeSubscriptions e HandleQueryeesubscriptions para garantir que apenas formatos de identificadores explicitamente suportados sejam aceitos. Restrinja o acesso aos endpoints SBI do UDR para minimizar o risco de injeção de identificadores não autorizados.