p PatchFirst

CVE-2025-15061

CVE-2025-15061 · Framelink Figma MCP Server fetchWithRetry Command Injection Remote Code Execution Vulnerability

CVSS 9.8 · Критический · EPSS 2,2% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls figma-developer-mcp

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания figma mcp server и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Framelink Figma MCP Server fetchWithRetry Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Framelink Figma MCP Server. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of the fetchWithRetry method. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-27877.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • figma mcp server

    Версии
    • 72cae181ecf15b85787b9fe3bb14000d80a6b2df: Затронуто

    Нет опубликованного исправления

  • figma-developer-mcp npm

    Затронутые диапазоны версий
    • SEMVER: < 0.6.3

    Обновитесь до 0.6.3

Первоисточники

Проверьте свой сервер →