Към съдържанието
Търсене

CVE-2026-49464: nl-portal-backend-libraries, заобикаляне на вход и

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. The `nl.nl-portal:taak` package from version 1.5.0 through 3.0.0 fails to verify ownership when processing the `submitTaakV2` GraphQL mutation, allowing an authenticated user who knows or guesses another user’s task ID to read its form data, overwrite its submitted data, and mark the task as completed. Version 3.0.1 contains a patch. As a workaround, block the `submitTaakV2` mutation at the API gateway or restrict the `/graphql` endpoint to trusted networks

Засегнати продукти

  • nl-portal nl-portal-backend-libraries: >= 1.5.0, < 3.0.1

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в nl-portal nl-portal-backend-libraries

Първоизточници

CVE-2026-49464: nl-portal-backend-libraries, заобикаляне на вход и | freedomonline.bg