CVE-2026-49463 in nl-portal
要約
〜によって VulDB • 2026年09月11日
NL Portal Backend Libraries は、住民、顧客、サプライヤー、およびパートナー組織と対話するオランダ政府ポータル用のバックエンドコンポーネントを提供します。バージョン 3.0.0 までの nl.nl-portal:documenten-api パッケージと、バージョン 1.5.0 から 3.0.0 までの nl.nl-portal:besluiten パッケージには GraphQL リゾルバーにおけるユーザーごとの認可が欠落しており、認証済みユーザーが他のユーザーのドキュメント内容、決定事項、監査証跡、および決定関連添付ファイルにアクセスできるようになります。バージョン 3.0.1 ではパッチが含まれています。回避策として、API ゲートウェイで影響を受けるドキュメントコンテンツおよび決定関連の GraphQL オペレーションをブロックするか、それらの GraphQL タイプ全体をブロックしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.