archivmail

Files

T

sysops fa9f77782c fix(sec): Authorization-Bypässe und Path-Traversal schließen, Xapian-Doku bereinigen

- SEC: requireMailAccess auf GET /api/threads/{threadID} — superadmin/domain_admin konnten Mail-Metadaten lesen
- SEC: requireMailAccess auf POST /api/export/ediscovery — superadmin/domain_admin konnten bis zu 10k EML exportieren
- SEC: V1-API user-role Keys müssen 'contact=' angeben — verhindert vollständige Tenant-Enumeration
- SEC: Domain-Regex-Validierung in handleCertACME vor filepath.Join und certbot-Aufruf
- docs: README und config.test.yml auf Manticore Search aktualisiert (kein Xapian mehr)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-28 23:55:31 +02:00

api

fix(sec): Authorization-Bypässe und Path-Traversal schließen, Xapian-Doku bereinigen

2026-05-28 23:55:31 +02:00

audit

feat(PROJ-44): GET /api/mails/{id}/ocr-text + Audit-Event

2026-05-10 22:20:59 +02:00

auth

feat(PROJ-13,PROJ-42): REST API v1 + Gespeicherte Suchanfragen

2026-04-06 10:54:26 +02:00

imap

feat(PROJ-45): IMAP per-folder UID-tracking, UIDVALIDITY-check + reindex OCR protection