CVE-2026-54683

NL Portal Backend Libraries, sakinler, müşteriler, tedarikçiler ve ortak kuruluşlarla etkileşime giren Hollanda hükümeti portalları için arka uç bileşenleri sağlar. 3.0.3 sürümünden önce, hem getDocumentContent GraphQL sorgusu hem de GET /api/documentapi/{documentapi}/document/{documentId}/content REST rotası, kimliği doğrulanmış herhangi bir portal kullanıcısının, belge sahipliğini veya belgeyle olan başka bir yetkili ilişkisini kontrol etmeden belgeyi almasına izin verir. Geçerli bir girişe ve başka bir kişinin belge tanımlayıcısına sahip olan bir kullanıcı, hassas kişisel bilgiler içerebilen söz konusu belgenin içeriğini okuyabilir. Belge tanımlayıcıları rastgeledir ve tahmin edilmesi zordur ancak diğer kanallar aracılığıyla sızdırılabilirler. Bu sorun 3.0.3 sürümünde düzeltilmiştir.