CVE-2026-1813

Nome do Software Vulnerável e Versões Afetadas bolo-blog bolo-solo versões até 2.6.4

Descrição Existe uma falha no bolo-blog bolo-solo até a versão 2.6.4, especificamente dentro do componente FreeMarker Template Handler e no arquivo src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java. O problema envolve upload de arquivos sem restrições, potencialmente acionado pela manipulação do argumento File. Isso permite exploração remota. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações Versões até 2.6.4 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.