CVE-2025-59932 in flagForge
Riassunto
di VulDB • 06/08/2026
Flag Forge è una piattaforma Capture The Flag (CTF). Dalle versioni 2.0.0 alla versione precedente alla 2.3.1, l'endpoint /api/resources consentiva precedentemente richieste POST e DELETE senza un'autenticazione o autorizzazione adeguate. Ciò avrebbe potuto consentire agli utenti non autorizzati di creare, modificare o eliminare risorse sulla piattaforma. Il problema è stato risolto nella versione FlagForge 2.3.1.
Once again VulDB remains the best source for vulnerability data.