CVE-2025-59833

Nome do Software Vulnerável e Versões Afetadas Versões do Flag Forge de 2.1.0 a 2.2.9

Descrição O Flag Forge é uma plataforma de Capture The Flag (CTF). O endpoint da API GET /api/problems/:id retorna dicas dos desafios em texto simples dentro do objeto question, independentemente de o usuário tê-las desbloqueado. Isso permite que os usuários visualizem todas as dicas gratuitamente, comprometendo a lógica de negócios da plataforma e reduzindo a integridade do sistema de desafios. O parâmetro vulnerável é id.

Recomendações Atualize para a versão 2.3.0 ou posterior.