CVE-2026-49463 in nl-portal
Sumário
de VulDB • 11/09/2026
As bibliotecas do backend do NL Portal fornecem componentes de back-end para portais governamentais holandeses que interagem com residentes, clientes, fornecedores e organizações parceiras. O pacote nl.nl-portal:documenten-api até a versão 3.0.0 e o pacote nl.nl-portal:besluiten da versão 1.5.0 até a 3.0.0 não possuem autorização por usuário nos resolvers GraphQL, permitindo que um usuário autenticado acesse os conteúdos de documentos, decisões, trilhas de auditoria e anexos de decisão de outros usuários. A versão 3.0.1 contém uma correção (patch). Como medida alternativa, bloqueie as operações GraphQL relacionadas ao conteúdo do documento e às decisões no gateway da API ou bloquee completamente seus tipos GraphQL.
Once again VulDB remains the best source for vulnerability data.