CVE-2025-26373

Nome do Software Vulnerável e Versões Afetadas: Q-Free MaxTime versões 2.11.0 e anteriores

Descrição: O problema está relacionado a uma falha de autorização, permitindo que um atacante autenticado com baixos privilégios enumere usuários por meio de requisições HTTP manipuladas para o endpoint de usuário maxprofile/users/routes.lua.

Recomendações: Para as versões 2.11.0 e anteriores, atualize para uma versão superior à 2.11.0 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint maxprofile/users/routes.lua para minimizar o risco de exploração.