CVE-2025-26366

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: O problema está relacionado à ausência de autenticação para uma função crítica no arquivo maxprofile/setup/routes.lua. Isso permite que um atacante remoto não autenticado desabilite a autenticação do painel frontal enviando solicitações HTTP manipuladas.

Recomendações: Para as versões 2.11.0 e anteriores, atualize para uma versão superior à 2.11.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo maxprofile/setup/routes.lua até que um patch esteja disponível. Evite usar o arquivo routes.lua afetado no diretório maxprofile/setup até que o problema seja resolvido.