CVE-2026-1813: Upload irrestrito de arquivo no Bolo-solo no FreeMarker Template Handler
A CVE-2026-1813 é uma falha de upload irrestrito de arquivo (CWE-434) no Bolo-solo até a versão 2.6.4, em uma função do componente FreeMarker Template Handler. A NVD atribui pontuação CVSS 3.1 base de 9,8 (crítica), enquanto as pontuações da CNA VulDB são menores, e o registro indica que existe um exploit tornado público. O projeto foi informado por meio de uma issue e, até o momento do registro, não havia respondido.
Visão geral
A CVE-2026-1813 afeta o Bolo-solo, um projeto de blog em Java, nas versões até a 2.6.4, inclusive. O registro descreve um problema de upload irrestrito em uma função não especificada do componente FreeMarker Template Handler, relacionado ao processamento de upload de imagens. A fraqueza é classificada como CWE-434, Upload irrestrito de arquivo de tipo perigoso.
Impacto
Segundo o registro, a falha pode ser acionada remotamente. A NVD atribui pontuação 9,8 pelo CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário. As pontuações da CNA VulDB são bem menores (6,3 no 3.1, 6,5 no 2.0 e 2,1 no 4.0), de modo que a severidade depende da fonte de pontuação adotada. O impacto real em uma implantação específica é uma inferência e depende de como a aplicação está exposta.
Produtos e versões afetadas
- Adlered Bolo-solo (repositório publicado como bolo-blog/bolo-solo): versões até a 2.6.4, inclusive.
- Componente: FreeMarker Template Handler, processamento de upload de imagens.
O registro não informa nenhuma versão corrigida.
Status de exploração
A CVE não consta no catálogo KEV da CISA no registro, portanto não há afirmação de exploração ativa confirmada. O registro informa que o exploit foi tornado público e pode ser usado. Uma issue do GitHub marcada como Exploit está entre as referências. Nas fontes consultadas, não há confirmação de exploração além dessa disponibilidade pública.
Correção e mitigação
- Nenhuma correção ou versão corrigida é identificada no registro, portanto a ausência de versão corrigida é desconhecida e não comprova que não exista correção.
- Verifique o repositório do projeto em busca de versões ou commits mais recentes que tratem o processamento de uploads, e acompanhe a issue vinculada para eventuais respostas do fornecedor.
- Enquanto uma correção não for confirmada, considere restringir o acesso à funcionalidade de upload, limitando-a a usuários de confiança, e posicionar a aplicação atrás de controles que reduzam a exposição.
- Revise a validação de tipos de arquivo, o local de armazenamento e as permissões de execução de conteúdo enviado, como medida defensiva de endurecimento.
Orientações de detecção
- Analise logs do servidor web e da aplicação em busca de requisições de upload incomuns para endpoints de imagens ou mídia, especialmente de origens desconhecidas.
- Monitore os diretórios de armazenamento de uploads em busca de tipos de arquivo, nomes ou conteúdos executáveis ou de template inesperados e criados recentemente.
- Gere alertas para processamento inesperado no servidor de arquivos recém-enviados.
Limitações das informações disponíveis
O registro não identifica a função vulnerável exata, uma versão corrigida, uma resposta do fornecedor ou o conjunto completo de condições de implantação. Segundo a descrição, o projeto ainda não respondeu. As pontuações de diferentes fontes CNA e NVD divergem, e os detalhes técnicos do exploit não são apresentados aqui por decisão deliberada.
Perguntas frequentes
A CVE-2026-1813 está sendo explorada ativamente?
O registro não inclui a CVE no catálogo KEV da CISA, portanto não há afirmação de exploração ativa confirmada. Ele informa que existe um exploit público que pode ser usado.
Quais versões do Bolo-solo são afetadas?
O registro lista as versões até a 2.6.4, inclusive. Nenhuma versão corrigida é identificada nas fontes disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.