CVE-2025-26341

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: A falha está relacionada à ausência de autenticação para uma função crítica, permitindo que um atacante remoto não autenticado redefina senhas de usuários arbitrários por meio de solicitações HTTP manipuladas. Isso se deve a um problema no arquivo maxprofile/accounts/routes.lua.

Recomendações: Para as versões 2.11.0 e anteriores do Q-Free MaxTime, atualize para uma versão posterior à 2.11.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo maxprofile/accounts/routes.lua até que um patch esteja disponível.