CVE-2026-48920
Yüksək
Təsvir
Jenkins Email Extension Plugin 1933.v45cec755423f və daha əvvəlki versiyaları, `data-inline` atributunu təyin etməklə e-poçt məzmununda şəkillərin `base64` formatında daxil edilməsinə icazə verir. Daxil edilə bilən şəkil URL-ləri üzərində heç bir məhdudiyyət olmadığı üçün, e-poçt məzmununu idarə edə bilən hücumçular şəkillər üçün `file:` URL-lərini təyin edərək Jenkins kontrollerinin fayl sistemindən istənilən faylları oxuya bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jenkins Email Extension
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- org.jenkins-ci.plugins:email-ext1933.1935.v276319e3cc47 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins email_extension | v ≤ 1925.v1598902b_58dd, 1933.v45cec755423f | — |
| org.jenkins-ci.plugins:email-extMaven | v < 1933.1935.v276319e3cc47 | 1933.1935.v276319e3cc47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.