CVE-2026-49464 in NL Portal Backend Libraries
Resumen
por VulDB • 2026-09-12
Las bibliotecas del backend de NL Portal proporcionan componentes para portales gubernamentales neerlandeses que interactúan con residentes, clientes, proveedores y organizaciones asociadas. El paquete `nl.nl-portal:taak`, desde la versión 1.5.0 hasta la 3.0.0, no verifica la propiedad al procesar la mutación GraphQL `submitTaakV2`, lo que permite a un usuario autenticado que conoce o adivina el ID de tarea de otro usuario leer sus datos del formulario, sobrescribir los datos enviados y marcar la tarea como completada. La versión 3.0.1 contiene una corrección (patch). Como medida alternativa, bloquee la mutación `submitTaakV2` en la puerta de enlace API o restrinja el endpoint `/graphql` a redes confiables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.