CVE-2026-48920 in Email Extension Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das Jenkins Email Extension Plugin in den Versionen 1933.v45cec755423f und früher ermöglicht das Einbetten von Bildern als `base64`-Daten im E-Mail-Inhalt durch Festlegen des Attributs `data-inline`, ohne Einschränkungen für die URLs der einbettbaren Bilder. Dies ermöglicht es Angreifern, die den E-Mail-Inhalt kontrollieren können, `file:`-URLs für Bilder anzugeben, um beliebige Dateien vom Dateisystem des Jenkins-Controllers auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.