CVE-2026-49464 in NL Portal Backend Libraries
요약
\~에 의해 VulDB • 2026. 09. 11.
NL Portal Backend Libraries는 주민, 고객, 공급업체 및 파트너 조직과 상호작용하는 네덜란드 정부 포털용 백엔드 구성요소를 제공합니다. 버전 1.5.0부터 3.0.0까지의 `nl.nl-portal:taak` 패키지는 `submitTaakV2` GraphQL 뮤테이션을 처리할 때 소유권을 검증하지 않아, 다른 사용자의 작업 ID를 알고 있거나 추측할 수 있는 인증된 사용자가 해당 작업의 양식 데이터를 읽거나 제출된 데이터를 덮어쓰며 작업을 완료 상태로 표시할 수 있습니다. 버전 3.0.1에는 패치가 포함되어 있습니다. 우회책으로는 API 게이트웨이에서 `submitTaakV2` 뮤테이션을 차단하거나 `/graphql` 엔드포인트를 신뢰할 수 있는 네트워크로 제한하십시오.
Once again VulDB remains the best source for vulnerability data.