CVE-2026-1812

Nome do Software Vulnerável e Versões Afetadas bolo-blog bolo-solo versões até a 2.6.4

Descrição Existe uma vulnerabilidade de Path Traversal devido à manipulação do argumento File dentro da função importFromCnblogs(), localizada no arquivo src/main/java/org/b3log/solo/bolo/prop/BackupService.java do componente Manipulador de Nome de Arquivo. Isso permite exploração remota. Os detalhes do exploit foram divulgados publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações Versões anteriores à 2.6.4 devem ser usadas. Como medida paliativa temporária, considere restringir o acesso à função importFromCnblogs() até que um patch esteja disponível.