PT-2026-6064
CVE-2026-1812
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bolo-blog bolo-solo حتى الإصدار 2.6.4
الوصف
توجد ثغرة أمنية من نوع «عبور المسار» (Path Traversal) ناتجة عن التلاعب بالمعلمة
File داخل الدالة importFromCnblogs()، الموجودة في الملف src/main/java/org/b3log/solo/bolo/prop/BackupService.java التابع لمكون «معالج اسم الملف». وهذا يسمح بالاستغلال عن بُعد. وقد تم نشر تفاصيل الاستغلال علنًا. تم إخطار القائمين على المشروع بالمشكلة، لكنهم لم يردوا بعد.التوصيات
يجب استخدام الإصدارات الأقدم من 2.6.4. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
importFromCnblogs() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾