Cloudflare lanza un desafío Capture the Flag sobre PHP para probar su WAF

Resumen del corpus

Cloudflare lanzó un desafío Capture the Flag (CTF) a través de su programa Bug Bounty en HackerOne, centrado en dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619) conocidas como php2shell. Los investigadores deben eludir el WAF de Cloudflare, explotar un sandbox PHP y recuperar el contenido del archivo /flag para reclamar la recompensa. La empresa también actualizó su WAF con nuevas reglas y advirtió que estas protecciones no reemplazan el parcheo del software vulnerable.