There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Email Extension Plugin 1933.v45cec755423f and earlier allows inlining images as `base64` in email
    content by setting the `data-inline` attribute, without restrictions on the image URLs that can be
    inlined, allowing attackers able to control the email content to specify `file:` URLs for images to read
    arbitrary files from the Jenkins controller filesystem. (CVE-2026-48920)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins buildgraph-view Plugin 1.8 和更早版本不會逸出組建 URL，導致能夠設定作業或檢視的攻擊者可利用儲存的跨網站指令碼 （XSS） 弱點。
    (CVE-2026-48927)

  - Jenkins 電子郵件延伸模組外掛程式 1933.v45cec755423f 及更早版本允許透過設定「data-inline」屬性，將電子郵件內容中的影像內嵌為「base64」，而對可內嵌的影像 URL 沒有限制，因此攻擊者能夠控制電子郵件內容，為影像指定 'file：' URL，以便從 Jenkins 控制器檔案系統讀取任意檔案。（CVE-2026-48920）

  - Jenkins LDAP 外掛程式 807.v7d7de30930cf 和更早版本遵循 LDAP 轉介。（CVE-2026-48916）

  - Jenkins LDAP 外掛程式 807.v7d7de30930cf 和更早版本會在未經驗證的情況下還原序列化來自 LDAP 轉介的資料。（CVE-2026-48917）

  - Jenkins Active Directory 外掛程式 2.41 和更早版本預設會遵循 LDAP 轉介。（CVE-2026-48918）

  - Jenkins Active Directory 外掛程式 2.41 和更早版本會在未經驗證的情況下還原序列化來自 LDAP 轉介的資料。
    (CVE-2026-48919)

  - Jenkins管線：Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0和更早版本不禁止共用程式庫中的符號連結，因此攻擊者能夠控制管線工作用來讀取Jenkins控制器檔案系統上的任意檔案的程式庫內容。（CVE-2026-48921）

  - Jenkins Credentials Binding Plugin 720.v3f6decef43ea_ 和更早版本無法正確清理檔案和 zip 檔案認證的檔案名，允許攻擊者提供認證給工作，以將檔案寫入節點檔案系統上的任意位置，如果Jenkins設定為允許低權限使用者設定用於內建節點上執行的工作的檔案或 zip 檔案認證，則可能會導致遠端程式碼執行。（CVE-2026-48922）

  - Jenkins AppSpider 外掛程式 1.0.17 和更早版本不會在實作表單驗證的方法中執行權限檢查，因此允許具有整體/讀取權限的攻擊者連線到攻擊者指定的 URL。
    (CVE-2026-48923)

  - Jenkins Bitbucket OAuth 外掛程式 0.17 及更早版本不會限制登入後的重新導向 URL，允許攻擊者進行網路釣魚攻擊。（CVE-2026-48924）

  - Jenkins GitHub 整合外掛程式 0.7.3 和舊版中的跨網站要求偽造 （CSRF） 弱點允許攻擊者對攻擊者觸發提取要求的組建。（CVE-2026-48925）

  - Jenkins Multijob Plugin 662.vd2e0001f6b_b_d 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者繼續失敗的多工作組建。（CVE-2026-9674）

  - Jenkins Job Import Plugin 143.v044a_2e819b_27 和更早版本不會在HTTP端點中執行權限檢查，因此允許具有整體/讀取權限的攻擊者列舉儲存在 Jenkins 中的憑證的憑證 ID。（CVE-2026-48926）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins buildgraph-view 插件 1.8 及更早版本未对版本 URL 进行转义，导致能够配置作业或视图的攻击者可利用存储的跨站脚本 （XSS） 漏洞。
    (CVE-2026-48927)

  - Jenkins Email Extension 插件 1933.v45cec755423f 和更早版本允许通过设置“data-inline”属性，在电子邮件内容中将图像内联为“base64”，而对可内联的图像 URL 没有限制，从而允许攻击者控制电子邮件内容以指定图像的“file：”URL，以便从 Jenkins 控制器文件系统读取任意文件。（CVE-2026-48920）

  - Jenkins LDAP 插件 807.v7d7de30930cf 和更早版本遵循 LDAP 引用。（CVE-2026-48916）

  - Jenkins LDAP 插件 807.v7d7de30930cf 和更早版本在未经验证的情况下，反序列化来自 LDAP 参照的数据。（CVE-2026-48917）

  - Jenkins Active Directory 插件 2.41 及更早版本默认遵循 LDAP 参照。（CVE-2026-48918）

  - Jenkins Active Directory 插件 2.41 及较早版本在未经验证的情况下，反序列化来自 LDAP 参照的数据。
    (CVE-2026-48919)

  - Jenkins Pipeline：Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 及更早版本不禁止共享库中的符号链接，可让攻击者控制管道作业所使用的库内容，以读取 Jenkins 控制器文件系统上的任意文件。（CVE-2026-48921）

  - Jenkins Credentials Binding Plugin 720.v3f6decef43ea_ 和更早版本未正确审查文件和 zip 文件凭据的文件名，允许能够为作业提供凭据以将文件写入节点文件系统上的任意位置的攻击者，如果 Jenkins 配置为允许低权限用户配置用于在内置节点上运行的作业的文件或 zip 文件凭据，则可导致远程代码执行。（CVE-2026-48922）

  - Jenkins AppSpider 插件 1.0.17 及更早版本不会在实现表单验证的方法中执行权限检查，从而允许具有 Overall/Read 权限的攻击者连接到攻击者指定的 URL。
    (CVE-2026-48923)

  - Jenkins Bitbucket OAuth 插件 0.17 及更早版本在登录后未限制重定向 URL，允许攻击者执行钓鱼攻击。（CVE-2026-48924）

  - Jenkins GitHub Integration Plugin 0.7.3 和更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者触发 pull 请求的构建。（CVE-2026-48925）

  - Jenkins Multijob 插件 662.vd2e0001f6b_b_d 及更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者恢复失败的 Multijob 构建。（CVE-2026-9674）

  - Jenkins Job Import 插件 143.v044a_2e819b_27 和更早版本不会在 HTTP 端点中执行权限检查，从而允许具有 Overall/Read 权限的攻击者枚举存储在 Jenkins 中的凭据的凭据 ID。（CVE-2026-48926）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - buildgraph-view プラグインJenkins 1.8 以前の buildgraph-view プラグインは、ビルド URL をエスケープしないため、蓄積型クロスサイトスクリプティング(XSS)の脆弱性が、ジョブまたはビューを構成できる攻撃者により悪用可能です。
    (CVE-2026-48927)

  - Jenkins Email Extension プラグイン 1933.v45cec755423f 以前では、インライン化できる画像 URL に制限なく「data-inline」属性を設定することで、画像をメールコンテンツの「base64」としてインライン化することが可能です。これにより、攻撃者はメールコンテンツをコントロールして画像の「file:」URL を指定し、Jenkins コントローラーファイルシステムから任意のファイルを読み取ることができます。(CVE-2026-48920)

  - Jenkins LDAP Plugin 807.v7d7de30930cf 以前は LDAP 参照に従います。(CVE-2026-48916)

  - Jenkins LDAP プラグイン 807.v7d7de30930cf 以前は、LDAP 照会からのデータを検証なしで逆シリアル化します。(CVE-2026-48917)

  - Jenkins Active Directory プラグイン 2.41 以前は、デフォルトで LDAP 参照に従います。(CVE-2026-48918)

  - Jenkins Active Directory プラグイン 2.41 以前は、LDAP 照会からのデータを検証なしで逆シリアル化します。
    (CVE-2026-48919)

  - Jenkinsパイプライン:Groovy ライブラリプラグイン797.v90ea_a_9b_e45a_0以前は共有ライブラリのシンボリックリンクを禁止していません。これにより、攻撃者がパイプラインジョブによって使用されるライブラリのコンテンツを制御して、Jenkinsコントローラーファイルシステム上の任意のファイルを読み取る可能性があります。(CVE-2026-48921)

  - Jenkins Credentials Binding Plugin 720.v3f6decef43ea_以前では、ファイルおよび zip ファイルの認証情報のファイル名を適切にサニタイズしないため、攻撃者がジョブに認証情報を提供し、ノードファイルシステムの任意の場所にファイルを書き込む可能性があります。これにより、権限の低いユーザーがビルトインノードで実行されるジョブに使用されるファイルまたは zip ファイルの認証情報を構成できるように Jenkins が構成されている場合、リモートコードの実行を引き起こす可能性があります。(CVE-2026-48922)

  - Jenkins AppSpider プラグイン 1.0.17 以前は、フォーム検証を実装しているメソッドで権限チェックを実行しないため、Overall/Read 権限のある攻撃者が、攻撃者が指定した URL に接続する可能性があります。
    (CVE-2026-48923)

  - Bitbucket OAuth Plugin 0.17 以前のJenkinsは、ログイン後のリダイレクト URL を制限しないため、攻撃者は、フィッシング攻撃を実行できます。(CVE-2026-48924)

  - Jenkins GitHub Integration Plugin 0.7.3 以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者が攻撃者によってプルリクエストのビルドを発生させる可能性があります。(CVE-2026-48925)

  - Jenkins Multijob Plugin 662.vd2e0001f6b_b_d およびそれ以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者が失敗したマルチジョブビルドを再開することが可能です。(CVE-2026-9674)

  - Jenkinsジョブインポートプラグイン143.v044a_2e819b_27以前は、HTTPエンドポイントで権限チェックを実行しないため、全体的な権限や読み取り権限のある攻撃者が、Jenkinsに保存されている認証情報の認証情報IDを列挙する可能性があります。(CVE-2026-48926)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins buildgraph-view Plugin 1.8 and earlier does not escape the build URL, resulting in a stored cross-     site scripting (XSS) vulnerability exploitable by attackers able to configure jobs or views.
    (CVE-2026-48927)

  - Jenkins Email Extension Plugin 1933.v45cec755423f and earlier allows inlining images as `base64` in email     content by setting the `data-inline` attribute, without restrictions on the image URLs that can be     inlined, allowing attackers able to control the email content to specify `file:` URLs for images to read     arbitrary files from the Jenkins controller filesystem. (CVE-2026-48920)

  - Jenkins LDAP Plugin 807.v7d7de30930cf and earlier follows LDAP referrals. (CVE-2026-48916)

  - Jenkins LDAP Plugin 807.v7d7de30930cf and earlier deserializes data from LDAP referrals without     validation. (CVE-2026-48917)

  - Jenkins Active Directory Plugin 2.41 and earlier follows LDAP referrals by default. (CVE-2026-48918)

  - Jenkins Active Directory Plugin 2.41 and earlier deserializes data from LDAP referrals without validation.
    (CVE-2026-48919)

  - Jenkins Pipeline: Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 and earlier does not prohibit symbolic     links in shared libraries, allowing attackers able to control the content of a library used by a Pipeline     job to read arbitrary files on the Jenkins controller filesystem. (CVE-2026-48921)

  - Jenkins Credentials Binding Plugin 720.v3f6decef43ea_ and earlier does not properly sanitize file names     for file and zip file credentials, allowing attackers able to provide credentials to a job to write files     to arbitrary locations on the node filesystem, which can lead to remote code execution if Jenkins is     configured to allow a low-privileged user to configure file or zip file credentials used for a job running     on the built-in node. (CVE-2026-48922)

  - Jenkins AppSpider Plugin 1.0.17 and earlier does not perform a permission check in a method implementing     form validation, allowing attackers with Overall/Read permission to connect to an attacker-specified URL.
    (CVE-2026-48923)

  - Jenkins Bitbucket OAuth Plugin 0.17 and earlier does not restrict the redirect URL after login, allowing     attackers to perform phishing attacks. (CVE-2026-48924)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins GitHub Integration Plugin 0.7.3 and earlier     allows attackers to attackers to trigger a build for a pull request. (CVE-2026-48925)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 662.vd2e0001f6b_b_d and     earlier allows attackers to resume failed Multijob builds. (CVE-2026-9674)

  - Jenkins Job Import Plugin 143.v044a_2e819b_27 and earlier does not perform a permission check in an HTTP     endpoint, allowing attackers with Overall/Read permission to enumerate credentials IDs of credentials     stored in Jenkins. (CVE-2026-48926)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
444284	SCA: security update for org.jenkins-ci.plugins:email-ext (GHSA-mq58-m26g-46gp)	Tenable Self-Hosted Container Security	SCA Checks	7/2/2026	7/2/2026	high
444284	SCA: security update for org.jenkins-ci.plugins:email-ext (GHSA-mq58-m26g-46gp)	Tenable Cloud Security	SCA Checks	7/2/2026	7/2/2026	high
317047	Jenkins 外掛程式多個弱點（2026-05-27）	Nessus	CGI abuses	5/27/2026	5/27/2026	high
317047	Jenkins 插件多个漏洞（2026-05-27）	Nessus	CGI abuses	5/27/2026	5/27/2026	high
317047	Jenkins プラグインの複数の脆弱性 (2026 年 5 月 27 日)	Nessus	CGI abuses	5/27/2026	5/27/2026	high
317047	Jenkins plugins Multiple Vulnerabilities (2026-05-27)	Nessus	CGI abuses	5/27/2026	5/27/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high