sysopsandClaude Sonnet 4.6 7c028601cf fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug) ...

handleDeletePop3 und handleStartPop3Import prüften nur Owner/Rollen-Level,
nicht den Tenant-Scope (anders als das korrekte IMAP-Pendant). Ein
domain_admin konnte dadurch POP3-Konten eines fremden Tenants löschen
oder deren Import anstoßen. Fix: tenantAccessAllowed(sess, acc.TenantID)
ergänzt, analog zum IMAP-Handler. Gefunden bei gezielter Nachsuche nach
Geschwister-Bugs zu PROJ-61.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-25 01:52:01 +02:00

..

INDEX.md

fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug)

2026-06-25 01:52:01 +02:00

PROJ-9-ordner-und-labels.md

feat: Labels-Feature vollständig entfernen (PROJ-9)

2026-04-04 21:32:13 +02:00

PROJ-16-ldap-active-directory.md

fix(security): behebe F-01/F-02/W-03/W-04 aus Security-Audit + PROJ-24 TOTP 2FA

2026-03-18 00:54:00 +01:00

PROJ-20-nutzer-loeschung.md

feat(PROJ-20): GoBD-konforme Nutzer-Löschung mit IMAP-Cleanup und Warn-Dialog

2026-03-17 13:44:32 +01:00

PROJ-21-multi-tenancy.md

feat(PROJ-21): Phase 6+7 abschliessen — Dienste-Tab nur superadmin

2026-03-18 01:18:28 +01:00

PROJ-22-ldap-webgui.md

feat(PROJ-22): LDAP Web-GUI + feat(PROJ-21): Multi-Tenancy Phase 1

2026-03-17 20:27:56 +01:00

PROJ-26-imap-server-schnittstelle.md

feat(PROJ-26,PROJ-38): IMAP LDAP-Auth + Mail-Threading

2026-04-05 20:17:41 +02:00

PROJ-30-bleve-migration.md

chore: PROJ-29 + PROJ-30 als Deployed markiert

2026-04-04 01:54:29 +02:00

PROJ-35-ocr-anhang-volltext.md

docs(PROJ-35): Status auf Deployed + Bekannte Pitfalls dokumentiert

2026-05-08 23:10:59 +02:00

PROJ-44-ocr-gui-integration.md

feat(PROJ-13): OpenAPI 3.0 Spec + GET /api/v1/docs Endpoint

2026-05-29 18:03:58 +02:00

PROJ-53-konfigurierbare-listenanzahl.md

docs(PROJ-53, PROJ-54): Status auf Deployed setzen

2026-06-14 23:26:57 +02:00

PROJ-54-fix-listenansicht-total.md

docs(PROJ-53, PROJ-54): Status auf Deployed setzen

2026-06-14 23:26:57 +02:00

PROJ-55-fix-auditor-tenant-isolation.md

docs(PROJ-55): Status auf Deployed setzen

2026-06-22 00:13:23 +02:00

PROJ-56-last-entzerrung-hintergrundjobs.md

docs(PROJ-56): Status auf Deployed setzen

2026-06-22 14:35:10 +02:00

PROJ-57-utf8-encoding-fix.md

feat(PROJ-58): Indexierung + OCR optional als Cron-Batch statt Dauerbetrieb

2026-06-24 23:07:17 +02:00

PROJ-58-cron-batch-index-ocr.md

fix(PROJ-58): Lockfile gegen überlappende Cron-Batch-Läufe + update.sh synct Cron-Dateien

2026-06-24 23:54:37 +02:00

PROJ-61-fix-tenant-logo-xss-idor.md

fix(PROJ-61): Cross-Tenant Stored XSS via Mandanten-Logo behoben (Sicherheitsbug)

2026-06-25 00:31:41 +02:00

PROJ-62-fix-pop3-tenant-idor.md

fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug)

2026-06-25 01:52:01 +02:00