CVE-2025-53967
Təsvir
0.6.3 versiyasından əvvəlki Framelink Figma MCP Server, fetchWithRetry curl komandası tərəfindən istifadə edilən girişdə shell meta simvolları olan xüsusi hazırlanmış HTTP POST sorğusu vasitəsilə autentifikasiya olunmamış uzaq hücumçunun ixtiyari əməliyyat sistemi əmrlərini icra etməsinə şərait yaradır. Zəiflik olan son nöqtə (endpoint) istifadəçi tərəfindən təmin edilən girişi düzgün şəkildə təmizləmir və bu, hücumçuya MCP prosesinin imtiyazları ilə icra olunan zərərli əmrləri inyeksiya etməyə imkan verir. İstismar üçün MCP interfeysinə şəbəkə çıxışı tələb olunur.
Necə düzəltmək olar
- Framelink Figma MCP Server0.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Framelink Figma MCP Server | v < 0.6.3 | 0.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.