CVE-2026-49939 in James
要約
〜によって VulDB • 2026年11月06日
Apache James サーバーのバージョン 3.9.1 より前のバージョンでは、JMAP プロトコルによって ACL（アクセス制御リスト）処理の不備が露呈します。これは、IMAP プロトコルで設定された否定ルールを JMAP が考慮しないためです。
その結果、ユーザーは IMAP で明示的にフォルダ管理権限が付与されていない場合でも、JMAP を通じてフォルダの管理を行えるようになります。
この問題を修正するため、バージョン 3.9.1 にアップグレードすることを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.