Ella Core Vulnerable to UE Downlink Redirection via Forged PDUSessionResourceSetupResponse

CAO 7.1CVE-2026-44473 · GHSA-qfxw-v8qx-vj3v · GO-2026-5581 · Công bố 27/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-44473 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng github.com/ellanetworks/core.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.17%, cao hơn 5.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/ellanetworks/core Go	`< 1.10.0`	`1.10.0`

Mô tả

Summary

A radio with a valid NG Setup can send a forged PDUSessionResourceSetupResponse carrying any UE's AMF-UE-NGAP-ID. Ella Core does not verify the message arrived on the SCTP association bound to that UE's logical NG-connection, then creates a GTP tunnel towards that radio.

Impact

Downlink user-plane traffic for the targeted UE is redirected to the attacker's radio.

Fix

UE context lookups are now scoped to the sending radio's SCTP association.

Mô tả của NVD

Ella Core is a 5G core designed for private networks. Prior to 1.10.0, a radio with a valid NG Setup can send a forged PDUSessionResourceSetupResponse carrying any UE's AMF-UE-NGAP-ID. Ella Core does not verify the message arrived on the SCTP association bound to that UE's logical NG-connection, then creates a GTP tunnel towards that radio. This vulnerability is fixed in 1.10.0.