Vulnerabilidades de Bolo-blog
CVEs publicadas que afetam produtos de Bolo-blog: 4 registro(s), com severidade, exploração e correções.
CVE-2026-1813
Crítica · 9.8
CWE-434 03/02/2026
Upload irrestrito de arquivo no Bolo-solo no FreeMarker Template Handler (CVE-2026-1813)
Foi identificada uma vulnerabilidade no bolo-blog bolo-solo até a versão 2.6.4. Afetada é uma função desconhecida do arquivo src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java do componente FreeMarker Template Handler. A manipulação do argumento File resulta em upload irrestrito. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado. O projeto foi informado do problema antecipadamente por meio de um relatório de issue, mas ainda não respondeu.
CVE-2026-1812
Crítica · 9.8
CWE-22 03/02/2026
Path traversal no bolo-solo em importFromCnblogs (CVE-2026-1812)
Foi identificada uma vulnerabilidade no bolo-blog bolo-solo até a versão 2.6.4. Ela afeta a função importFromCnblogs do arquivo src/main/java/org/b3log/solo/bolo/prop/BackupService.java do componente Filename Handler. A manipulação do argumento File leva a path traversal. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado do problema antecipadamente por meio de um relatório de issue, mas ainda não respondeu.
CVE-2026-1811
Alta · 8.8
CWE-22 03/02/2026
bolo-blog bolo-solo Filename BackupService.java importFromMarkdown path traversal
A flaw has been found in bolo-blog bolo-solo up to 2.6.4. This affects the function importFromMarkdown of the file src/main/java/org/b3log/solo/bolo/prop/BackupService.java of the component Filename Handler. Executing a manipulation of the argument File can lead to path traversal. The attack may be performed from remote. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
CVE-2026-1810
Alta · 8.8
CWE-22 03/02/2026
bolo-blog bolo-solo ZIP File BackupService.java unpackFilteredZip path traversal
A vulnerability was detected in bolo-blog bolo-solo up to 2.6.4. The impacted element is the function unpackFilteredZip of the file src/main/java/org/b3log/solo/bolo/prop/BackupService.java of the component ZIP File Handler. Performing a manipulation of the argument File results in path traversal. The attack is possible to be carried out remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.