CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. 사용자 이메일 주소 공개 노출 CVE-2025-59843 범위 내 / 영향 받는 애플리케이션: FlagForge 웹 애플리케이션 API 엔드포인트: /api/user/username 세부사항: 이 엔드포인트는 인증 없이 사용자 이메일 주소를 반환합니다. 모든 사용자 이름을 공개적으로 조회할 수 있습니다. 근본 원인 / 코드 참조: const user = await UserSchema.findOne name: $regex: new RegExp^$username$,...

CVE-2025-61777

CVE-2025-61777 1. FlagforgeCTF 배지 템플릿 무단 수정 CVE-2025-61777 요약 Flagforge 애플리케이션https://flagforge.xyz은 관리자 API 엔드포인트, 특히 /api/admin/badge-templatesGET 및 /api/admin/badge-templates/createPOST에서 심각한 취약점을 노출합니다. 두 엔드포인트 모두 인증 및 권한 부여 제어가 없어 인증되지 않은 사용자가 민감한 배지 템플릿 데이터를 검색하고 MongoDB 데이터베이스에 임의의 템플릿을 생성...

CVE-2025-61777 FlagForge Allows Unauthenticated Badge Template API Access

Flag Forge is a Capture The Flag CTF platform. Starting in version 2.0.0 and prior to version 2.3.2, the /api/admin/badge-templates GET and /api/admin/badge-templates/create POST endpoints previously allowed access without authentication or authorization. This could have enabled unauthorized user...

CVE-2025-59843

Flag Forge is a Capture The Flag CTF platform. From versions 2.0.0 to before 2.3.2, the public endpoint /api/user/username returns user email addresses in its JSON response. The fix, intended for release in 2.3.1 but only available starting in version 2.3.2, removes email addresses from public AP...

CVE-2025-59841 FlagForgeCTF's Improper Session Handling Allows Access After Logout

Flag Forge is a Capture The Flag CTF platform. In versions from 2.2.0 to before 2.3.1, the FlagForge web application improperly handles session invalidation. Authenticated users can continue to access protected endpoints, such as /api/profile, even after logging out. CSRF tokens are also still...