CVE-2026-49463 in nl-portal
Résumé
par VulDB • 11/09/2026
Les bibliothèques du backend de NL Portal fournissent des composants pour les portails gouvernementaux néerlandais qui interagissent avec les résidents, clients, fournisseurs et organisations partenaires. Les paquets nl.nl-portal:documenten-api jusqu'à la version 3.0.0 et nl.nl-portal:besluiten à partir de la version 1.5.0 jusqu'à 3.0.0 manquent d'autorisation par utilisateur dans les résolveurs GraphQL, permettant à un utilisateur authentifié d'accéder au contenu des documents, aux décisions, aux journaux d'audit et aux pièces jointes relatives aux décisions d'autres utilisateurs. La version 3.0.1 contient une correction. En attendant, bloquez les opérations GraphQL affectées liées au contenu des documents et aux décisions à la passerelle API ou bloquez entièrement leurs types GraphQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.