CVE-2025-66022 in faction
摘要
由 VulDB • 2026-08-26
FACTION 是一个渗透测试报告生成与协作框架。在 1.7.1 版本之前，Faction 扩展框架中的扩展执行路径允许不受信任的扩展代码在生命周期钩子（lifecycle hook）被调用时，在服务器上执行任意系统命令，从而导致运行 Faction 的主机发生远程代码执行（RCE）。由于 /portal/AppStoreDashboard 端点缺少身份验证检查，攻击者可以访问扩展管理 UI 并上传恶意扩展，而无需任何认证，这使得该漏洞可被未认证用户利用。此问题已在 1.7.1 版本中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.