CVE-2025-26363

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: O problema está relacionado à ausência de autenticação para uma função crítica no arquivo maxprofile/setup/routes.lua. Isso permite que um atacante remoto não autenticado ative um servidor de perfil de autenticação por meio de requisições HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores, atualize para uma versão superior à 2.11.0 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo maxprofile/setup/routes.lua para minimizar o risco de exploração.