Към съдържанието
Търсене

CVE-2025-53967: Framelink Figma MCP Server, заобикаляне на вход и

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Framelink Figma MCP Server before 0.6.3 allows an unauthenticated remote attacker to execute arbitrary operating system commands via a crafted HTTP POST request with shell metacharacters in input that is used by a fetchWithRetry curl command. The vulnerable endpoint fails to properly sanitize user-supplied input, enabling the attacker to inject malicious commands that are executed with the privileges of the MCP process. Exploitation requires network access to the MCP interface.

Засегнати продукти

  • Framelink Figma MCP Server: преди 0.6.3

Вид слабост

История

  • 8 октомври 2025 Публикувано

Други уязвимости в Framelink Figma MCP Server

Първоизточници

CVE-2025-53967: Framelink Figma MCP Server, заобикаляне на вход и | freedomonline.bg