CVE-2026-48920

WysokieCVSS 8.8

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Email Extension w wersji 1933.v45cec755423f i wcześniejszych umożliwia osadzanie obrazów jako `base64` w treści e-maili poprzez ustawienie atrybutu `data-inline`, bez ograniczeń dotyczących adresów URL obrazów. To pozwala atakującym kontrolującym treść e-maila na określenie adresów URL `file:`, co umożliwia odczyt dowolnych plików z systemu plików kontrolera Jenkins.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze Jenkins, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zlikwidować tę podatność oraz wprowadzenie odpowiednich ograniczeń w treści e-maili.

Inne podatności w Jenkins Email Extension Plugin

CVE-2023-32979Średnie
Wtyczka Jenkins Email Extension Plugin nie wykonuje sprawdzenia uprawnień w metodzie implementującej walidację formularza, co pozwala atakującym z uprawnieniem Overall/Read sprawdzić istnienie plików w katalogu email-templates/ w katalogu domowym Jenkinsa na kontrolerze.

Oryginalny opis (angielski, źródło NVD)

Jenkins Email Extension Plugin 1933.v45cec755423f and earlier allows inlining images as `base64` in email content by setting the `data-inline` attribute, without restrictions on the image URLs that can be inlined, allowing attackers able to control the email content to specify `file:` URLs for images to read arbitrary files from the Jenkins controller filesystem.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS