Cloudflare推出PHP漏洞CTF挑战赛
发生了什么
据Cloudflare公告，公司通过HackerOne漏洞赏金计划推出PHP Capture the Flag（CTF）挑战赛。该活动旨在邀请安全研究人员尝试绕过WAF保护，以测试其针对CVE-2026-109618和CVE-2026-109619漏洞的防御能力。挑战环境运行PHP 8.5.11及Apache 2，并启用了默认WAF规则。参与者需通过授权的POST请求实现远程代码执行并获取/flag文件内容，符合条件的绕过行为将通过HackerOne提交报告。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Cloudflare Blog来源报道
Introducing the Cloudflare PHP Capture the Flag challenge
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口