CVE-2025-26345

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: O problema está relacionado à ausência de autenticação para uma função crítica no arquivo maxprofile/menu/routes.lua. Isso permite que um atacante remoto não autenticado edite permissões de grupo de usuários por meio de requisições HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores, atualize para uma versão superior à 2.11.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo maxprofile/menu/routes.lua para impedir edições não autorizadas nas permissões de grupo de usuários.