CVE-2025-26351

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime anteriores à 2.11.0

Descrição: Uma vulnerabilidade de Path Traversal no mecanismo de download de modelos permite que um atacante remoto autenticado leia arquivos sensíveis por meio de solicitações HTTP manipuladas. Este problema permite ao atacante acessar arquivos confidenciais por meio de solicitações HTTP manipuladas.

Recomendações: Para versões anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior para resolver o problema. Como solução temporária (workaround), considere restringir o acesso ao mecanismo de download de modelos para minimizar o risco de exploração. Evite utilizar o recurso vulnerável de download de modelos até que o problema seja resolvido.