Vulnerabilitat de gravetat crítica relacionada amb l’autenticació i la invalidació de sessions que afecta la plataforma web FlagForge Capture The Flag (CTF)
20/10/2026
CVE-2025-59841
CRÍTIC (9,8)
CVSS3: 0,0
Flag Forge és una plataforma Capture The Flag (CTF). A les versions des de la 2.2.0 fins a anteriors a la 2.3.1, l’aplicació web FlagForge gestiona de manera incorrecta la invalidació de la sessió. Els usuaris autenticats poden continuar accedint a punts finals protegits, com ara /api/profile, fins i tot després de tancar la sessió. Els testimonis CSRF també són vàlids després de la sessió, cosa que pot permetre accions no autoritzades.
Sistemes Afectats
- Flagforge Flagforge
Remediació
Aquest problema s’ha corregit a la versió 2.3.1. Vegeu-ne les Referències.
Referències
