PT-2026-6064 · Bolo Blog+1 · Bolo-Blog+1

Maoqiu · CVE-2026-1812 · Publicado 2026-02-03 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas bolo-blog bolo-solo versões até a 2.6.4

Descrição Existe uma vulnerabilidade de Path Traversal devido à manipulação do argumento File dentro da função importFromCnblogs(), localizada no arquivo src/main/java/org/b3log/solo/bolo/prop/BackupService.java do componente Manipulador de Nome de Arquivo. Isso permite exploração remota. Os detalhes do exploit foram divulgados publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações Versões anteriores à 2.6.4 devem ser usadas. Como medida paliativa temporária, considere restringir o acesso à função importFromCnblogs() até que um patch esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-1812

Produtos afetados

Bolo-Blog

Bolo-Solo

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1812.json · Exploit
• 🔥 https://github.com/bolo-blog/bolo-solo/issues/328 · Exploit
• https://github.com/bolo-blog/bolo-solo · Nota
• https://twitter.com/CVEnew/status/2018913230941294668 · Publicação no Twitter
• https://vuldb.com/?id.343980 · Nota
• https://t.me/cveNotify/153857 · Publicação no Telegram
• https://vuldb.com/?submit.742582 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1812 · Nota de Segurança
• https://vuldb.com/?ctiid.343980 · Nota
• https://t.me/CVEtracker/43673 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-1812 · Aviso do Fabricante