PT-2025-40054
CVE-2025-53967
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Framelink Figma MCP Server الإصدارات الأقدم من 0.6.3
Figma-developer-mcp الإصدارات الأقدم من 0.6.3
الوصف
يوجد عيب في حقن الأوامر في Framelink Figma MCP Server، مما يسمح لمهاجم بعيد غير مصدق بتنفيذ أوامر تعسفية في نظام التشغيل. تنشأ هذه الثغرة الأمنية عن الاستخدام غير المُعقم للمدخلات التي يقدمها المستخدم داخل استدعاء
child process.exec. وهذا يسمح للمهاجم بحقن أوامر ضارة يتم تنفيذها بامتيازات عملية الخادم. يتطلب استغلال هذه الثغرة الوصول عبر الشبكة إلى واجهة MCP. توجد الثغرة في الدالة fetchWithRetry، التي تلجأ إلى تنفيذ أمر curl عبر child process.exec عند فشل طلب fetch قياسي. يتم إنشاء الأمر عن طريق إدراج قيم عناوين URL ورؤوس الرسائل مباشرةً في سلسلة أمر شل، مما يخلق خطرًا يتمثل في حقن أحرف شل الخاصة. يمكن للمهاجمين استغلال هذا الخلل عبر عدة طرق، بما في ذلك الحقن غير المباشر لموجه الأوامر وإنشاء طلبات API ضارة. ويحظى الخادم بشعبية كبيرة، حيث يبلغ عدد التنزيلات الشهرية حوالي 100,000 تنزيل. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على الجهاز المضيف، مما قد يسمح للمهاجمين بالوصول إلى الملفات المحلية أو سرقة بيانات الاعتماد أو زرع فيروسات. تم اكتشاف الثغرة الأمنية في يوليو 2025 وتم إصلاحها في الإصدار 0.6.3.التوصيات
قم بالتحديث إلى الإصدار
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾