製品・ソフトウェアに関する情報
Vulnerability Search
free5GCのamf等の複数製品における予期せぬ動作に関する脆弱性　
Title free5GCのamf等の複数製品における予期せぬ動作に関する脆弱性　
Summary

free5GC AMFは、5G（第5世代）モバイルコアネットワーク向けのオープンソースプロジェクトであるfree5GCのアクセスおよびモビリティ管理機能（AMF）を提供します。バージョン1.4.3以前では、`internal/sbi/api_communication.go`の`HTTPUEContextTransfer`ハンドラーにある`Content-Type`のswitch文に`default`ケースが含まれていませんでした。サポートされていない`Content-Type`のリクエストが到着した場合、デシリアライズのステップが静かにスキップされ、`err`は`nil`のままでした。そのため、完全に初期化されていない`UeContextTransferRequest`オブジェクトでプロセッサが呼び出されてしまいます。バージョン1.4.3で修正されています。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 22, 2026, midnight
Registration Date April 27, 2026, 11:20 a.m.
Last Update April 27, 2026, 11:20 a.m.
CVSS3.0 : 警告
Score 5.3
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Affected System
free5GC
amf 1.4.3 未満
free5GC 4.2.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年04月27日]
  掲載		 April 27, 2026, 11:20 a.m.
NVD Vulnerability Information
CVE-2026-41136
Summary

free5GC AMF provides Access & Mobility Management Function (AMF) for free5GC, an an open-source project for 5th generation (5G) mobile core networks. Prior to version 1.4.3, the `HTTPUEContextTransfer` handler in `internal/sbi/api_communication.go` does not include a `default` case in the `Content-Type` switch statement. When a request arrives with an unsupported `Content-Type`, the deserialization step is silently skipped, `err` remains `nil`, and the processor is invoked with a completely uninitialized `UeContextTransferRequest` object. Version 1.4.3 contains a fix.

Publication Date April 22, 2026, 9:16 a.m.
Registration Date April 25, 2026, 4:04 a.m.
Last Update April 24, 2026, 4:39 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:free5gc:amf:*:*:*:*:*:go:*:* 1.4.3
cpe:2.3:a:free5gc:free5gc:*:*:*:*:*:*:*:* 4.2.1
Related information, measures and tools
Common Vulnerabilities List