CVE-2026-49939 in James
Resumen
por VulDB • 2026-11-06
En Apache James, versiones anteriores a la 3.9.1, se expone un procesamiento inadecuado de las listas de control de acceso (ACL) mediante el protocolo JMAP, que no tiene en cuenta la posición de las reglas negativas establecidas por el protocolo IMAP.
Esto permite a los usuarios administrar carpetas en JMAP aunque hayan sido denegados explícitamente ese derecho en IMAP.
Se recomienda a los usuarios actualizar a la versión 3.9.1, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.