sysops c580a7c05d fix(PROJ-72): Superadmin kann Passwort/Rolle von Superadmin-Peers nicht ändern ...

SEC-01 Privilegien-Check (roleLevel(target) >= roleLevel(sess)) blockte
Superadmin (höchstes Level) bei jedem Ziel-User mit gleichem Level -
inklusive anderer Superadmins. Passwort-Reset durch Superadmin schlug
dadurch fehl. Superadmin ist jetzt vom Peer-Level-Check ausgenommen,
da kein höheres Level existiert.

2026-07-26 21:50:19 +02:00

..

admin_security_handlers.go

fix(security-audit): HTTPS/Port-Checks erkennen nftables Set-Syntax nicht

2026-07-04 00:02:20 +02:00

admin_services_handlers.go

feat: Versions-Spalte im Dienste-Tab für Superadmin

2026-07-05 19:12:38 +02:00

admin_status_handlers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

admin_users_handlers.go

fix(PROJ-72): Superadmin kann Passwort/Rolle von Superadmin-Peers nicht ändern

2026-07-26 21:50:19 +02:00

api_test.go

chore(PROJ-60): Xapian-Legacy-Backend vollständig aus dem Code entfernt

2026-06-25 00:12:06 +02:00

apikey_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

archiving_rules_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

auth_handlers.go

feat(PROJ-70): Self-Service IMAP-Rückholung (Backend)

2026-07-07 00:36:44 +02:00

cert_handlers.go

fix(sec): Authorization-Bypässe und Path-Traversal schließen, Xapian-Doku bereinigen

2026-05-28 23:55:31 +02:00

dashboard_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

dsgvo_handlers.go

fix(PROJ-50): Cross-Tenant-Lücke + Fehlerbehandlung in DSGVO-Handlern behoben

2026-06-30 18:17:25 +02:00

ediscovery.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

export.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

imap_handlers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

imap_settings_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

import_helpers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

invite_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

ldap_handlers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

ldap_sync.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

ldap_tenants.go

fix(PROJ-61): Cross-Tenant Stored XSS via Mandanten-Logo behoben (Sicherheitsbug)

2026-06-25 00:31:41 +02:00

metrics_handlers.go

feat(PROJ-40,PROJ-41): Prometheus Metriken + Dashboard Zeitreihe

2026-04-05 21:10:42 +02:00

ocr_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

onboarding_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

openapi.yaml

feat(PROJ-13): OpenAPI 3.0 Spec + GET /api/v1/docs Endpoint

2026-05-29 18:03:58 +02:00

pop3_handlers.go

fix(PROJ-62): Cross-Tenant IDOR bei POP3-Konto-Löschung/-Import behoben (Sicherheitsbug)

2026-06-25 01:52:01 +02:00

profile_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

quota_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

reconciliation_handlers.go

fix(PROJ-43): Dry-Run für from_addr/to_addr matcht bare Adressen statt <addr>-Form

2026-07-04 11:57:21 +02:00

restore_handlers.go

feat(PROJ-70): Self-Service IMAP-Rückholung (Backend)

2026-07-07 00:36:44 +02:00

retention_handlers.go

feat(PROJ-56c): Purge-Cron löscht nur explizit markierte Mails

2026-06-24 16:40:18 +02:00

rules_handlers.go

feat(PROJ-46): E-Mail als primärer Login-Identifier für Tenant-User

2026-07-03 23:37:20 +02:00

saved_search_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

search_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

server.go

feat(PROJ-70): Self-Service IMAP-Rückholung (Backend)

2026-07-07 00:36:44 +02:00

smtpout_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

system_info_handler.go

fix: IMAP-Serveradresse dynamisch aus Backend laden

2026-04-06 11:06:58 +02:00

tenant_domain_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

tenant_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

tenant_helpers.go

refactor: große API-Handler-Dateien in fokussierte Module aufteilen

2026-06-21 23:38:57 +02:00

tenant_logo_handlers.go

fix(PROJ-63): Defense-in-Depth Tenant-Scope-Härtung der Admin-Endpunkte

2026-06-30 14:37:39 +02:00

thread_handlers.go

fix(PROJ-55): Tenant-Isolation für Rolle "auditor" + Audit-Log korrigieren

2026-06-21 22:26:06 +02:00

totp_handlers.go

fix(PROJ-64): Session-Invalidation bei Passwort-Change + Datei-Permissions gehärtet

2026-07-03 22:23:27 +02:00

upload.go

feat(PROJ-52): Vollständigkeits-Reconciliation (Zähl-Report Mailserver vs. Archiv)

2026-07-03 22:48:42 +02:00

v1_docs_handler.go

feat(PROJ-13): OpenAPI 3.0 Spec + GET /api/v1/docs Endpoint

2026-05-29 18:03:58 +02:00

v1_handlers.go

fix(security): Fail-closed Tenant-Filter in v1-Suche + SMTP-Out-Key-Kette gehärtet

2026-07-03 22:48:55 +02:00

version_handlers.go

feat: App-Version 0.9.1 + Modulversionsnummern

2026-03-31 01:12:51 +02:00