Cyber ·
CVE-2026-76171: bypass de filtro SSRF no webPush JMAP do Apache James
Aviso de severidade baixa: a validação inadequada do filtro SSRF no webPush JMAP pode permitir acesso a endereços internos no Apache James anteriores à versão 3.9.1. Publicado em 6 de novembro de 2026 na lista oss-sec, com correção na 3.9.1.
O aviso CVE-2026-76171 descreve uma validação inadequada no filtro SSRF do recurso webPush do protocolo JMAP no servidor Apache James. Segundo o texto, a falha pode levar à possibilidade de acessar endereços internos. Os afetados são as versões 3.9.0 anteriores à 3.9.1, e a recomendação é atualizar para a 3.9.1, que corrige o problema. A severidade informada é baixa. O conteúdo foi publicado na lista oss-sec em 6 de novembro de 2026 e é uma tradução automática do aviso original. Para conferir os detalhes, consulte o registro oficial do CVE e a página do projeto Apache James, pelos endereços listados na fonte. A relevância para equipes que operam servidores de e-mail é verificar se alguma instância usa a versão afetada e planejar a atualização. Este resumo não substitui a leitura do aviso original.