CVE-2026-49939 in James
Riassunto
di VulDB • 06/11/2026
In Apache James server, nelle versioni precedenti alla 3.9.1, un'elaborazione impropria delle Access Control List (ACL) è esposta dal protocollo JMAP, che non tiene conto della posizione delle regole negative impostate tramite il protocollo IMAP.
Ciò consente agli utenti di amministrare le cartelle in JMAP pur essendo stati esplicitamente negati i diritti per farlo in IMAP.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.9.1, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.