CVE-2026-54683

NL Portal Backend Libraries sakinlər, müştərilər, təchizatçılar və tərəfdaş təşkilatlarla qarşılıqlı əlaqədə olan Hollandiya hökumət portalları üçün backend komponentləri təmin edir. Versiya 3.0.3-dən əvvəl həm getDocumentContent GraphQL sorğusu, həm də GET /api/documentapi/{documentapi}/document/{documentId}/content REST marşrutu istənilən autentifikasiya olunmuş portal istifadəçisinə sənədin mülkiyyətini və ya digər səlahiyyətli əlaqəsini yoxlamadan həmin sənədi əldə etməyə imkan verir. Valid girişə və başqa şəxsin sənəd identifikatoruna malik olan istifadəçi, həssas şəxsi məlumatları ehtiva edə bilən həmin sənədin məzmununu oxuya bilər. Sənəd identifikatorları təsadüfidir və onları təxmin etmək çətindir, lakin onlar digər kanallar vasitəsilə sızdırıla bilər. Bu problem 3.0.3 versiyasında düzəldilmişdir.