CVE-2026-49464 in NL Portal Backend Libraries
Résumé
par VulDB • 12/09/2026
Les bibliothèques Backend de NL Portal fournissent des composants backend pour les portails du gouvernement néerlandais qui interagissent avec les résidents, clients, fournisseurs et organisations partenaires. Le package `nl.nl-portal:taak`, dans ses versions 1.5.0 à 3.0.0, ne vérifie pas la propriété lors du traitement de la mutation GraphQL `submitTaakV2`, permettant à un utilisateur authentifié qui connaît ou devine l'ID d'une tâche appartenant à un autre utilisateur de lire les données du formulaire, écraser ses données soumises et marquer la tâche comme terminée. La version 3.0.1 contient une correction (patch). En attendant, bloquez la mutation `submitTaakV2` au niveau de la passerelle API ou restreignez l'accès à l'endpoint `/graphql` aux réseaux de confiance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.