CVE-2026-1691

Nome do Software Vulnerável e Versões Afetadas Versões do bolo-solo até 2.6.4

Descrição Existe uma vulnerabilidade no bolo-solo até a versão 2.6.4 relacionada à desserialização. O problema reside na função importMarkdownsSync, localizada no arquivo src/main/java/org/b3log/solo/bolo/prop/BackupService.java do componente SnakeYAML. Essa manipulação pode ser iniciada remotamente, e os detalhes da exploração estão publicamente disponíveis.

Recomendações Versões anteriores à 2.6.4 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função importMarkdownsSync até que um patch esteja disponível.