CVE-2025-26367

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: Uma falha de autorização no arquivo maxprofile/user-groups/routes.lua permite que um invasor autenticado, com baixos privilégios, crie grupos de usuários arbitrários por meio de solicitações HTTP especialmente construídas.

Recomendações: Para as versões 2.11.0 e anteriores, como uma medida paliativa temporária, considere restringir o acesso ao arquivo maxprofile/user-groups/routes.lua até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.