CVE-2026-76168 Recorrido de directorios entre usuarios en la implementación de archivos ManageSieve de Apache James
En Apache James anterior a 3.9.1, el uso de SieveFileRepository con validación incorrecta de rutas permite recorrido de directorios y la carga de scripts SIEVE arbitrarios para otros usuarios. Un atacante autenticado puede provocar denegación de servicio o incluso captura de tráfico. Se corrige en la versión 3.9.1.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 14
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Apache Software Foundation Apache James
hasta antes de 3.9.1
Qué hacer
- Verificá si usás Apache James y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In Apache James server prior version 3.9.1 relying on the SieveFileRepository incorect validation of file paths can result in path transversal, allowing to set arbitrary SIEVE scripts for other users.
This allows a logged in attacker to set arbitrary SIEVE scripts for other users, resulting in denial of service or even traffic capture.
Users are recommended to upgrade to version 3.9.1 which fixes this issue.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.