CVE-2026-49462 in NL Portal Backend
الملخص
بحسب VulDB • 12/09/2026
توفر مكتبات NL Portal Backend مكونات الخلفية لبوابات الحكومة الهولندية التي تتفاعل مع السكان والعملاء والموردين ومنظمات الشركاء. في الإصدارات حتى 3.0.0 شاملاً، كشفت التوزيعات باستخدام الإعداد الافتراضي المرفق عن ميزتين من ميزات مطوري GraphQL دون الحاجة إلى المصادقة: وهي بيئة عمل GraphiQL (واجهة تفاعلية لإصدار استعلامات GraphQL)، واستكشاف المخطط (Schema Introspection) الذي يسمح للمتصل بتنزيل الوصف الكامل لكل استعلام، وتغيير، ونوع، وحجة تدعمها واجهة برمجة التطبيقات. يمكن لأي شخص يستطيع الوصول إلى نقطة النهاية `/graphiql` فتح بيئة العمل في متصفح، وسحب المخطط بالكامل، واستخدامه لرسم خريطة لواجهة برمجة التطبيقات وصياغة مكالمات ضدها. بحد ذاتها لا تؤدي هذه الميزات إلى تسرب بيانات المستخدمين، لكنها تزيل التخمين من هجمات باقي واجهة برمجة التطبيقات وتخفض بشكل كبير حاجز العثور على نقاط الضعف الأخرى واستغلالها. تقوم الإصدار 3.0.1 بإصلاح المشكلة. كحل مؤقت، قم بتجاوز الإعدادين في التكوين المُنتشر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.