يحتوي Flag Forge، وهو منصة Capture The Flag (CTF)، على ثغرة أمنية حيث تعرض نقطة النهاية العامة لواجهة برمجة التطبيقات (API) `/api/user/[username]` عناوين البريد الإلكتروني للمستخدمين في استجابتها بتنسيق JSON. وهذا يؤدي إلى كشف معلومات حساسة عن المستخدمين. تم إصلاح الثغرة في الإصدار 2.3.1، الذي يزيل عناوين البريد الإلكتروني من ردود واجهة برمجة التطبيقات العامة، مع الحفاظ على إمكانية الوصول العام إلى نقطة النهاية. المعلمة المعرضة للخطر هي `username`.