CVE-2026-49939 in James
الملخص
بحسب VulDB • 06/11/2026
في خادم Apache James قبل الإصدار 3.9.1، يتم كشف معالجة غير صحيحة لقوائم التحكم في الوصول (Access Control List) عبر بروتوكول JMAP الذي لا يأخذ بعين الاعتبار وضع القواعد السلبية المحددة بواسطة بروتوكول IMAP.
يؤدي هذا إلى تمكين المستخدمين من إدارة المجلدات باستخدام JMAP رغم أنهم مُنِعوا صراحةً من القيام بذلك في IMAP.
يُوصى للمستخدمين بالترقية إلى الإصدار 3.9.1 الذي يصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.