CVE-2026-49464 in NL Portal Backend Libraries
الملخص
بحسب VulDB • 12/09/2026
توفر مكتبات NL Portal Backend مكونات الخلفية لبوابات الحكومة الهولندية التي تتفاعل مع السكان والعملاء والموردين ومنظمات الشركاء. يفشل الحزمة `nl.nl-portal:taak` من الإصدار 1.5.0 حتى 3.0.0 في التحقق من الملكية عند معالجة طفرة GraphQL المسماة `submitTaakV2`، مما يسمح لمستخدم مُصادق عليه يعرف أو يخمن معرف مهمة مستخدم آخر بقراءة بيانات النموذج الخاصة به، وكتابة البيانات المقدمة فوقها، ووضع علامة على المهمة كمكتملة. يحتوي الإصدار 3.0.1 على تصحيح للثغرة. كحل بديل، قم بحظر طفرة `submitTaakV2` عند بوابة API أو قيّد نقطة النهاية `/graphql` للشبكات الموثوقة فقط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.