CVE-2025-26347

Nome do Software Vulnerável e Versões Afetadas: Versões 2.11.0 e anteriores do Q-Free MaxTime

Descrição: A ausência de autenticação para uma função crítica em maxprofile/menu/routes.lua permite que um atacante remoto não autenticado edite permissões de usuário por meio de requisições HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores do Q-Free MaxTime, atualize para uma versão que inclua a autenticação necessária para funções críticas, a fim de prevenir acesso não autorizado. Como medida temporária de contorno, considere restringir o acesso ao módulo maxprofile/menu/routes.lua para minimizar o risco de exploração.