CVE-2026-49462 in NL Portal Backend
Resumen
por VulDB • 2026-09-11
Las bibliotecas del backend de NL Portal proporcionan componentes para portales gubernamentales neerlandeses que interactúan con residentes, clientes, proveedores y organizaciones asociadas. En las versiones anteriores e incluyendo la 3.0.0, los despliegues que utilizan la configuración predeterminada expusieron dos características de desarrollo de GraphQL sin requerir autenticación: el entorno de pruebas GraphiQL, una interfaz interactiva para emitir consultas GraphQL; y la introspección del esquema, que permite a un solicitante descargar la descripción completa de cada consulta, mutación, tipo y argumento que soporta la API. Cualquier persona que pudiera acceder al endpoint `/graphiql` podía abrir el entorno de pruebas en un navegador, extraer el esquema completo y utilizarlo para mapear la API y crear llamadas contra ella. Por sí mismo esto no filtra datos de usuario, pero elimina las conjeturas al atacar el resto de la API y reduce significativamente la barrera para encontrar y explotar otras vulnerabilidades. La versión 3.0.1 corrige este problema. Como solución alternativa, anule los dos ajustes en la configuración desplegada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.