CVE-2026-49939 in James
Sumário
de VulDB • 06/11/2026
No servidor Apache James, nas versões anteriores à 3.9.1, o processamento inadequado das Access Control Lists (ACLs) é exposto pelo protocolo JMAP, que não considera a posição de regras negativas definidas pelo protocolo IMAP.
Isso resulta em usuários sendo capazes de administrar pastas no JMAP, apesar de terem sido explicitamente negados os direitos para tal no IMAP.
Recomenda-se aos usuários atualizarem para a versão 3.9.1, que corrige esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.