PT-2026-5427
CVE-2026-1691
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات bolo-solo حتى 2.6.4
الوصف
توجد ثغرة أمنية في bolo-solo حتى الإصدار 2.6.4 تتعلق بعملية إزالة التسلسل. تكمن المشكلة في الدالة
importMarkdownsSync، الموجودة في الملف src/main/java/org/b3log/solo/bolo/prop/BackupService.java التابع لمكون SnakeYAML. يمكن بدء هذه العملية عن بُعد، وتفاصيل الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.6.4. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
importMarkdownsSync حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾