CVE-2026-2957

Nome do Software Vulnerável e Versões Afetadas qinming99 dst-admin versões até 1.5.0

Descrição Existe uma falha no qinming99 dst-admin que pode levar a uma negação de serviço. Este problema está relacionado à função deleteBackup dentro do arquivo BackupController.java, localizado no diretório src/main/java/com/tugos/dst/admin/controller, parte do componente de Manipulação de Arquivos. O ataque pode ser iniciado remotamente e detalhes sobre o exploit estão disponíveis publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 1.5.1 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função deleteBackup() até que um patch esteja disponível.