CVE-2025-26357

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime anteriores à 2.11.0

Descrição: Uma vulnerabilidade de Path Traversal no arquivo maxtime/api/database/database.lua permite que um atacante remoto autenticado leia arquivos sensíveis por meio de solicitações HTTP manipuladas.

Recomendações: Para versões anteriores à 2.11.0, atualize para uma versão superior à 2.11.0 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao arquivo maxtime/api/database/database.lua para minimizar o risco de exploração.