Cyber ·
CVE-2026-74756: API WebAdmin do Apache James exposta sem autenticação em docker-compose padrão
Advisory de baixa severidade sobre arquivos docker-compose do Apache James que expunham a API REST WebAdmin sem autenticação adequada. Versões anteriores à 3.9.1 são afetadas.
Em 6 de novembro de 2026, um aviso publicado na lista oss-sec informou a CVE-2026-74756. Alguns arquivos docker-compose distribuídos pelo projeto Apache James expunham, por padrão, a API REST WebAdmin sem configurar autenticação adequada. A severidade foi classificada como baixa, e as versões anteriores à 3.9.1 são afetadas. A correção na versão 3.9.1 define credenciais aleatórias por padrão nos endpoints WebAdmin desprotegidos, mantendo a conveniência de instalação. O crédito da descoberta é de um pesquisador independente. Para conferir o aviso original, consulte o arquivo da lista oss-sec de novembro de 2026 e as referências oficiais do projeto Apache James. O conteúdo acima é um resumo de uma tradução automática, por isso vale checar os termos exatos na fonte antes de agir.