PT-2026-6065 · Bolo Blog+1 · Bolo-Blog+1

Maoqiu · CVE-2026-1813 · Publicado 2026-02-03 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas bolo-blog bolo-solo versões até 2.6.4

Descrição Existe uma falha no bolo-blog bolo-solo até a versão 2.6.4, especificamente dentro do componente FreeMarker Template Handler e no arquivo src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java. O problema envolve upload de arquivos sem restrições, potencialmente acionado pela manipulação do argumento File. Isso permite exploração remota. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações Versões até 2.6.4 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2026-1813

Produtos afetados

Bolo-Blog

Bolo-Solo

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1813.json · Exploit
• 🔥 https://github.com/bolo-blog/bolo-solo/issues/329 · Exploit
• https://t.me/CVEtracker/43675 · Publicação no Telegram
• https://vuldb.com/?id.343981 · Nota
• https://t.me/cveNotify/153858 · Publicação no Telegram
• https://t.me/cveNotify/150809 · Publicação no Telegram
• https://github.com/bolo-blog/bolo-solo · Nota
• https://twitter.com/CVEnew/status/2018858656163574016 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-1813 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2018847735537967377 · Publicação no Twitter
• https://vuldb.com/?ctiid.343981 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1813 · Nota de Segurança
• https://vuldb.com/?submit.743402 · Nota