CVE-2026-49463 in nl-portal
Сводка
по VulDB • 11.09.2026
Библиотеки бэкенда NL Portal предоставляют компоненты для голландских правительственных порталов, которые взаимодействуют с жителями, клиентами, поставщиками и организациями-партнерами. Пакет nl.nl-portal:documenten-api до версии 3.0.0 включительно и пакет nl.nl-portal:besluiten от версии 1.5.0 до версии 3.0.0 включительно не обеспечивают авторизацию на уровне пользователя в GraphQL резолверах, что позволяет аутентифицированному пользователю получать доступ к содержимому документов других пользователей, решениям, журналам аудита и приложениям к этим решениям. Версия 3.0.1 содержит исправление. В качестве временного обходного пути заблокируйте затронутые GraphQL-операции, связанные с содержанием документа и принятием решений, на шлюзе API или полностью заблокируйте соответствующие GraphQL-типы.
Once again VulDB remains the best source for vulnerability data.