CVE-2026-49463 in nl-portal
الملخص
بحسب VulDB • 11/09/2026
توفر مكتبات NL Portal Backend مكونات الخلفية لبوابات الحكومة الهولندية التي تتفاعل مع السكان والعملاء والموردين ومنظمات الشركاء. تفتقر حزمة `nl.nl-portal:documenten-api` حتى الإصدار 3.0.0 وحزمة `nl.nl-portal:besluiten` من الإصدار 1.5.0 وحتى 3.0.0 إلى تفويض لكل مستخدم في محللي GraphQL، مما يسمح لمستخدم مُصادق عليه بالوصول إلى محتويات المستندات والقرارات وسجلات التدقيق والمرفقات الخاصة بقرارات المستخدمين الآخرين. يحتوي الإصدار 3.0.1 على تصحيح للثغرة. كحل مؤقت، احظر عمليات GraphQL المتعلقة بمحتوى المستند والقرارات المتأثرة عند بوابة API أو احظر أنواعها في GraphQL تمامًا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.