A vulnerability described as critical has been identified in bolo-blog bolo-solo up to 2.6.4. This affects the function importFromMarkdown of the file…

Sicherheitslücken (CVE) vuldb.com 04.02.2026, 05:47 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability described as critical has been identified in bolo-blog bolo-solo up to 2.6.4. This affects the function importFromMarkdown of the file src/main/java/org/b3log/solo/bolo/prop/BackupService.java of the component Filename Handler. Executing a manipulation of the argument File can lead to path traversal.

This vulnerability appears as CVE-2026-1811. The attack may be performed from remote. In addition, an exploit is available.

The project was informed of the problem early through an issue report but has not responded yet.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-1811

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-1811

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-1811

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-02-03T21:43:24.472362Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 3 Min

Your Side Project Didn’t Fail — It Just Reached Reality

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

A Coding Implementation to Train Safety-Critical Reinforcement Learning Agents Offline Using Conservative Q-Learning with d3rlpy and Fixed Historical Data

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

Thematisch verwandte Begriffe: CVE20261811, boloblog, bolosolo, Filename · 6 Treffer

YouTube Security Videos

Inside Project HydraFusion: multi-model orchestration in the GitHub Copilot | demo | GitHub Checkout

Video von GitHub auf YouTube: Stop guessing which AI model to use for your coding tasks. In this episode of GitHub Checkout, Julia Kasper joins to break down…

vor 6 Min. 📆 02.10.2026 um 17:00 Uhr

Weiterlesen ↗

Windows Tipps & Security Windows Latest

Hacker hijacked Microsoft’s X: “500,000 likes and we bring Clippy back,” all to pump a crypto token

vor 7 Min. 📆 02.10.2026 um 17:30 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-57933 VulDB Updates

CVE-2025-57933 | piotnetdotcom Piotnet Forms Plugin up to 1.0.30 on WordPress cross-site request forgery

vor 9 Min. 📆 02.10.2026 um 16:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-57929 VulDB Updates

CVE-2025-57929 | kanwei_doublethedonation Double the Donation Plugin up to 2.0.0 on WordPress cross site scripting

vor 9 Min. 📆 02.10.2026 um 16:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-57910 VulDB Updates

CVE-2025-57910 | AnyClip Video Platform AnyClip Luminous Studio Plugin up to 1.3.3 on WordPress cross site scripting

vor 9 Min. 📆 02.10.2026 um 16:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-57906 VulDB Updates

CVE-2025-57906 | Epeken All Kurir Plugin up to 2.0.2 on WordPress cross site scripting

vor 9 Min. 📆 02.10.2026 um 16:59 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

Inside Project HydraFusion: multi-model orchestration in the GitHub Copilot | demo | GitHub Checkout

Hacker hijacked Microsoft’s X: “500,000 likes and we bring Clippy back,” all to pump a crypto token

CVE-2025-57933 | piotnetdotcom Piotnet Forms Plugin up to 1.0.30 on WordPress cross-site request forgery

CVE-2025-57929 | kanwei_doublethedonation Double the Donation Plugin up to 2.0.0 on WordPress cross site scripting

CVE-2025-57910 | AnyClip Video Platform AnyClip Luminous Studio Plugin up to 1.3.3 on WordPress cross site scripting

CVE-2025-57906 | Epeken All Kurir Plugin up to 2.0.2 on WordPress cross site scripting

CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2026-1811 | bolo-blog bolo-solo up to 2.6.4 Filename BackupService.java importFromMarkdown File path traversal (Issue 327 / EUVD-2026-5153)

Inside Project HydraFusion: multi-model orchestration in the GitHub Copilot | demo | GitHub Checkout

Hacker hijacked Microsoft’s X: “500,000 likes and we bring Clippy back,” all to pump a crypto token

CVE-2025-57933 | piotnetdotcom Piotnet Forms Plugin up to 1.0.30 on WordPress cross-site request forgery

CVE-2025-57929 | kanwei_doublethedonation Double the Donation Plugin up to 2.0.0 on WordPress cross site scripting

CVE-2025-57910 | AnyClip Video Platform AnyClip Luminous Studio Plugin up to 1.3.3 on WordPress cross site scripting

CVE-2025-57906 | Epeken All Kurir Plugin up to 2.0.2 on WordPress cross site scripting

tsecurity.de App