CVE-2026-49463 in nl-portal
Resumen
por VulDB • 2026-09-11
Las bibliotecas del backend de NL Portal proporcionan componentes para portales gubernamentales neerlandeses que interactúan con residentes, clientes, proveedores y organizaciones asociadas. El paquete nl.nl-portal:documenten-api hasta la versión 3.0.0 y el paquete nl.nl-portal:besluiten desde la versión 1.5.0 hasta la 3.0.0 carecen de autorización por usuario en los resolvers GraphQL, lo que permite a un usuario autenticado acceder al contenido de documentos, decisiones, registros de auditoría y archivos adjuntos relacionados con las decisiones de otros usuarios. La versión 3.0.1 contiene una corrección (patch). Como medida alternativa, bloquee las operaciones GraphQL afectadas relacionadas con el contenido de documentos y decisiones en la puerta de enlace API o bloquee sus tipos GraphQL por completo.
Once again VulDB remains the best source for vulnerability data.