CVE-2026-49462 in NL Portal Backend
요약
\~에 의해 VulDB • 2026. 09. 11.
NL Portal Backend Libraries는 주민, 고객, 공급업체 및 파트너 조직과 상호작용하는 네덜란드 정부 포털용 백엔드 구성 요소를 제공합니다. 버전 3.0.0 이하에서 기본 제공된 설정을 사용하여 배포할 경우 인증 없이 두 가지 GraphQL 개발자 기능이 노출되었습니다: GraphQL 쿼리를 실행하기 위한 인터랙티브 UI인 GraphiQL 플레이그라운드와 API가 지원하는 모든 쿼리, 뮤테이션, 타입 및 인수의 전체 설명을 호출자가 다운로드할 수 있게 하는 스키마introspection(스키마 정보 조회)입니다. `/graphiql` 엔드포인트에 접근 가능한 사람은 누구나 브라우저에서 플레이그라운드를 열고 전체 스키마를 추출하여 API의 구조를 파악한 후 이를 기반으로 API를 대상으로 한 요청을 작성할 수 있습니다. 이 자체로는 사용자 데이터를 유출하지 않지만, 나머지 API 공격 시 추측 작업을 제거하고 다른 취약점을 발견 및 악용하는 장벽을 크게 낮춥니다. 버전 3.0.1에서 해당 문제가 패치되었습니다. 우회 조치로 배포된 구성 파일의 두 가지 설정을 재정의하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.