CVE-2025-26360

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: A falha está relacionada à falta de autenticação para uma função crítica no arquivo maxprofile/persistance/routes.lua. Isso permite que um atacante remoto não autenticado exclua dashboards por meio de requisições HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores, atualize para uma versão superior à 2.11.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo maxprofile/persistance/routes.lua para prevenir a exclusão não autorizada de dashboards.