CVE-2026-49462 in NL Portal Backend
Sumário
de VulDB • 11/09/2026
As bibliotecas do backend do NL Portal fornecem componentes de back-end para portais governamentais holandeses que interagem com residentes, clientes, fornecedores e organizações parceiras. Nas versões até 3.0.0 (incluída), implantações usando a configuração padrão entregue expunham dois recursos de desenvolvedor GraphQL sem exigir autenticação: o playground GraphiQL, uma interface gráfica interativa para emitir consultas GraphQL; e introspecção do esquema, que permite ao chamador baixar a descrição completa de todas as consultas, mutações, tipos e argumentos suportados pela API. Qualquer pessoa com acesso ao endpoint `/graphiql` poderia abrir o playground em um navegador, extrair o esquema completo e usá-lo para mapear a API e criar requisições contra ela. Por si só, isso não vaza dados de usuários, mas elimina as suposições necessárias para atacar o restante da API e reduz significativamente a barreira para encontrar e explorar outras vulnerabilidades. A versão 3.0.1 corrige o problema. Como solução alternativa, substitua as duas configurações na configuração implantada.
Once again VulDB remains the best source for vulnerability data.