sysopsandClaude Sonnet 4.6 7c028601cf fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug) ...

handleDeletePop3 und handleStartPop3Import prüften nur Owner/Rollen-Level,
nicht den Tenant-Scope (anders als das korrekte IMAP-Pendant). Ein
domain_admin konnte dadurch POP3-Konten eines fremden Tenants löschen
oder deren Import anstoßen. Fix: tenantAccessAllowed(sess, acc.TenantID)
ergänzt, analog zum IMAP-Handler. Gefunden bei gezielter Nachsuche nach
Geschwister-Bugs zu PROJ-61.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-25 01:52:01 +02:00

..

api

fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug)

2026-06-25 01:52:01 +02:00

audit

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

auth

feat(PROJ-13,PROJ-42): REST API v1 + Gespeicherte Suchanfragen

2026-04-06 10:54:26 +02:00

imap

feat(PROJ-56): Last-Entzerrung für OCR und IMAP-Sync

2026-06-22 14:21:09 +02:00

imapserver

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

index

chore(PROJ-60): Xapian-Legacy-Backend vollständig aus dem Code entfernt

2026-06-25 00:12:06 +02:00

ldapauth

feat: LDAP-Test zeigt klickbare Filter-Vorschläge (UCS/AD-Erkennung)

2026-03-20 14:50:20 +01:00

ldapconfig

fix: unused time import in tenant_store.go

2026-03-18 00:19:00 +01:00

mailer

chore: Modulname github.com/archivmail → archivmail

2026-04-05 20:37:35 +02:00

ocr

feat(PROJ-56): OCR-Pausenfenster per SIGHUP-Reload statt Restart

2026-06-24 14:46:13 +02:00

pop3

feat(PROJ-53): Konfigurierbare Listenanzahl pro Seite

2026-06-14 22:25:02 +02:00

smtpd

fix(PROJ-4): SMTP tenant routing: header fallback for BCC journaling

2026-05-11 14:56:32 +02:00

smtpoutconfig

feat(PROJ-28): SMTP-Out Relay — DB-Konfiguration + Admin-Tab

2026-03-31 22:36:57 +02:00

storage

feat(PROJ-58): Indexierung + OCR optional als Cron-Batch statt Dauerbetrieb

2026-06-24 23:07:17 +02:00

tenantstore

fix(tenants): NULL-Scan-Fehler in tenantstore.List() beheben

2026-06-12 22:38:28 +02:00

tokenstore

feat(PROJ-28): Self-Service Onboarding — Signup, Verify, Password Reset, Invites

2026-03-31 21:54:11 +02:00

userstore

feat(PROJ-53): Konfigurierbare Listenanzahl pro Seite

2026-06-14 22:25:02 +02:00