CVE-2025-26350

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime menores ou iguais a 2.11.0

Descrição: A vulnerabilidade permite que um atacante remoto autenticado faça upload de arquivos maliciosos por meio de solicitações HTTP manipuladas, devido ao upload irrestrito de arquivos com tipos perigosos nos uploads de arquivos de modelo.

Recomendações: Para versões do Q-Free MaxTime menores ou iguais a 2.11.0, atualize para uma versão superior a 2.11.0 para corrigir a falha. Como solução alternativa temporária, considere restringir o acesso aos uploads de arquivos de modelo para minimizar o risco de exploração.