sysopsandClaude Sonnet 5 88cdc3eb3e fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername ...

Upload-Job bleibt bei einem Panic im Verarbeitungspfad nicht mehr auf
"running" hängen, sondern zeigt "error" mit generischer Meldung (Panic-
Rohwert nur im Server-Log, ErrMsg geht ans Frontend und könnte sonst
Mail-Inhalt-Fragmente transportieren). Zusätzlich fail-closed nil-Guards
an allen 13 GetByUsername-Aufrufstellen in internal/api/, die das
Ergebnis bisher ungeprüft dereferenzierten.

Verifiziert auf 192.168.1.132: Build und go vet fehlerfrei für die
geänderten Dateien.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019j28kGcaJAhBnrYX34hGdt

2026-08-05 13:50:36 +02:00

..

admin_security_handlers.go

fix(security-audit): HTTPS/Port-Checks erkennen nftables Set-Syntax nicht

2026-07-04 00:02:20 +02:00

admin_services_handlers.go

feat: Versions-Spalte im Dienste-Tab für Superadmin

2026-07-05 19:12:38 +02:00

admin_status_handlers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

admin_users_handlers.go

docs(PROJ-72): Feature-Spec nachtragen + Audit-Log-Härtung für abgelehnte Privilege-Checks

2026-07-27 00:08:43 +02:00

api_test.go

chore(PROJ-60): Xapian-Legacy-Backend vollständig aus dem Code entfernt

2026-06-25 00:12:06 +02:00

apikey_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

archiving_rules_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

auth_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

cert_handlers.go

fix(sec): Authorization-Bypässe und Path-Traversal schließen, Xapian-Doku bereinigen

2026-05-28 23:55:31 +02:00

dashboard_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

dsgvo_handlers.go

fix(PROJ-50): Cross-Tenant-Lücke + Fehlerbehandlung in DSGVO-Handlern behoben

2026-06-30 18:17:25 +02:00

ediscovery.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

export.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

imap_handlers.go

fix: Crash-Robustheit + Performance in Backend und Frontend härten

2026-08-05 13:39:00 +02:00

imap_settings_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

import_helpers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

invite_handlers.go

fix: Crash-Robustheit + Performance in Backend und Frontend härten

2026-08-05 13:39:00 +02:00

ldap_handlers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

ldap_sync.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

ldap_tenants.go

fix(PROJ-61): Cross-Tenant Stored XSS via Mandanten-Logo behoben (Sicherheitsbug)

2026-06-25 00:31:41 +02:00

metrics_handlers.go

feat(PROJ-40,PROJ-41): Prometheus Metriken + Dashboard Zeitreihe

2026-04-05 21:10:42 +02:00

ocr_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

onboarding_handlers.go

fix: Crash-Robustheit + Performance in Backend und Frontend härten

2026-08-05 13:39:00 +02:00

openapi.yaml

feat(PROJ-13): OpenAPI 3.0 Spec + GET /api/v1/docs Endpoint

2026-05-29 18:03:58 +02:00

pop3_handlers.go

fix: Crash-Robustheit + Performance in Backend und Frontend härten

2026-08-05 13:39:00 +02:00

profile_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

quota_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

reconciliation_handlers.go

fix(PROJ-43): Dry-Run für from_addr/to_addr matcht bare Adressen statt <addr>-Form

2026-07-04 11:57:21 +02:00

restore_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

retention_handlers.go

feat(PROJ-56c): Purge-Cron löscht nur explizit markierte Mails

2026-06-24 16:40:18 +02:00

rules_handlers.go

feat(PROJ-46): E-Mail als primärer Login-Identifier für Tenant-User

2026-07-03 23:37:20 +02:00

saved_search_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

search_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

server.go

feat(PROJ-70): Self-Service IMAP-Rückholung (Backend)

2026-07-07 00:36:44 +02:00

smtpout_handlers.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

system_info_handler.go

fix: IMAP-Serveradresse dynamisch aus Backend laden

2026-04-06 11:06:58 +02:00

tenant_domain_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

tenant_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

tenant_helpers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

tenant_logo_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

thread_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

totp_handlers.go

fix(PROJ-64): Session-Invalidation bei Passwort-Change + Datei-Permissions gehärtet

2026-07-03 22:23:27 +02:00

upload.go

fix(PROJ-73): Upload-Job-Status bei Panic + nil-Guards nach GetByUsername

2026-08-05 13:50:36 +02:00

v1_docs_handler.go

feat(PROJ-13): OpenAPI 3.0 Spec + GET /api/v1/docs Endpoint

2026-05-29 18:03:58 +02:00

v1_handlers.go

fix(security): Fail-closed Tenant-Filter in v1-Suche + SMTP-Out-Key-Kette gehärtet

2026-07-03 22:48:55 +02:00

version_handlers.go

feat: App-Version 0.9.1 + Modulversionsnummern

2026-03-31 01:12:51 +02:00