Flagforge · Flagforge · CVE-2025-59841
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Flag Forge de 2.2.0 a 2.3.0
**Descrição**
O Flag Forge gerencia inadequadamente a invalidação de sessão. Após um usuário fazer logout, ele ainda pode acessar endpoints protegidos, como `/api/profile`, e os tokens CSRF permanecem válidos. Isso permite acesso contínuo e possíveis ações não autorizadas após o logout.
**Recomendações**
Atualize para a versão 2.3.1 ou posterior.