CVE-2026-49463 in nl-portal
요약
\~에 의해 VulDB • 2026. 09. 11.
NL Portal Backend Libraries는 주민, 고객, 공급업체 및 파트너 조직과 상호작용하는 네덜란드 정부 포털용 백엔드 구성요소를 제공합니다. 버전 3.0.0까지의 nl.nl-portal:documenten-api 패키지와 버전 1.5.0부터 3.0.0까지의 nl.nl-portal:besluiten 패키지는 GraphQL 리졸버에서 사용자별 권한 부여가 누락되어, 인증된 사용자가 다른 사용자의 문서 내용, 결정 사항, 감사 추적 및 결정 관련 첨부 파일에 접근할 수 있습니다. 버전 3.0.1에는 패치가 포함되어 있습니다. 우회 조치로 API 게이트웨이에서 영향받는 document-content 및 decision-related GraphQL 작업을 차단하거나 해당 GraphQL 타입을 완전히 차단하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.