CVE-2026-49463
Təsvir
NL Portal Backend Libraries, sakinlər, müştərilər, təchizatçılar və tərəfdaş təşkilatlarla qarşılıqlı əlaqədə olan Hollandiya hökumət portalları üçün backend komponentləri təmin edir. `nl.nl-portal:documenten-api` paketinin 3.0.0 versiyadək və `nl.nl-portal:besluiten` paketinin 1.5.0-dan 3.0.0-a qədər olan versiyalarında GraphQL resolver-lərində istifadəçi üzrə avtorizasiya çatışmır, bu da autentifikasiya olunmuş istifadəçiyə digər istifadəçilərin sənəd məzmunlarına, qərarlarına, audit izlərinə və qərar qoşmalarına giriş imkanı verir. Versiya 3.0.1 düzəliş ehtiva edir. Müvəqqəti həll yolu kimi, təsirlənmiş document-content və qərarla bağlı GraphQL əməliyyatlarını API gateway səviyyəsində bloklayın və ya onların GraphQL tiplərini tamamilə bloklayın.
Necə düzəltmək olar
- nl.nl-portal:documenten-api3.0.1 və ya daha yeni versiya
- nl.nl-portal:besluiten3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nl.nl-portal:documenten-apiMaven | v < 3.0.1 | 3.0.1 |
| nl.nl-portal:besluitenMaven | 1.5.0 ≤ v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.