CVE-2026-48920
Yüksek
Açıklama
Jenkins Email Extension Plugin 1933.v45cec755423f ve önceki sürümleri, `data-inline` özniteliği ayarlanarak e-posta içeriğinde resimlerin `base64` olarak satır içine eklenmesine izin verir; ancak satır içine eklenebilecek resim URL'leri üzerinde herhangi bir kısıtlama bulunmamaktadır. Bu durum, e-posta içeriğini kontrol edebilen saldırganların, resimler için `file:` URL'lerini belirleyerek Jenkins denetleyici dosya sisteminden rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Jenkins Email Extension
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- org.jenkins-ci.plugins:email-ext1933.1935.v276319e3cc47 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins email_extension | v ≤ 1925.v1598902b_58dd, 1933.v45cec755423f | — |
| org.jenkins-ci.plugins:email-extMaven | v < 1933.1935.v276319e3cc47 | 1933.1935.v276319e3cc47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.