PT-2025-40054 · Unknown · Figma-Developer-Mcp

Yohann Sillam · Publicado 2025-09-30 · Atualizado 2026-06-17 · CVE-2025-53967

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Framelink Figma MCP Server versões anteriores à 0.6.3 Figma-developer-mcp versões anteriores à 0.6.3

Descrição Existe uma falha de injeção de comando no Framelink Figma MCP Server, permitindo que um atacante remoto não autenticado execute comandos arbitrários do sistema operacional. A vulnerabilidade decorre do uso não sanitizado de entrada fornecida pelo usuário dentro de uma chamada child process.exec. Isso permite que um atacante injete comandos maliciosos que são executados com os privilégios do processo do servidor. A exploração requer acesso de rede à interface MCP. A vulnerabilidade está presente na função fetchWithRetry, que recorre à execução de um comando curl via child process.exec quando uma solicitação fetch padrão falha. O comando é construído interpolando diretamente valores de URL e cabeçalho em uma string de comando do shell, criando um risco de injeção de metacaracteres do shell. Os atacantes podem aproveitar essa falha através de vários métodos, incluindo injeção indireta de prompt e criando solicitações de API maliciosas. O servidor é popular, com cerca de 100.000 downloads mensais. A exploração bem-sucedida pode levar à execução remota de código (RCE) na máquina host, potencialmente permitindo que atacantes acessem arquivos locais, exfiltrem credenciais ou implantem vírus. A vulnerabilidade foi descoberta em julho de 2025 e corrigida na versão 0.6.3.

Recomendações Atualize para a versão 0.6.3 ou posterior do figma-developer-mcp. Evite usar child process.exec com entrada não confiável. Use child process.execFile em vez de child process.exec para evitar interpretação do shell.

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-420

CWE-77

Identificadores relacionados

BDU:2026-00243

CVE-2025-53967

GHSA-GXW4-4FC5-9GR5

Produtos afetados

Figma-Developer-Mcp

Referências · 35

• https://github.com/GLips/Figma-Context-MCP/security/advisories/GHSA-gxw4-4fc5-9gr5 · Nota
• https://github.com/GLips/Figma-Context-MCP/blob/96b3852669c5eed65e4a6e20406c25504d9196f2/src/utils/fetch-with-retry.ts#L34 · Nota
• https://github.com/GLips/Figma-Context-MCP/releases/tag/v0.6.3 · Nota
• https://github.com/GLips/Figma-Context-MCP/commit/7f4b5859454b0567c2121ff22c69a0344680b124 · Nota
• https://github.com/GLips/Figma-Context-MCP · Nota
• https://twitter.com/CVEnew/status/1975977611747574241 · Publicação no Twitter
• https://twitter.com/Action1corp/status/1978153782891696533 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1o3rs1g/top_10_trending_cves_11102025 · Publicação no Reddit
• https://reddit.com/r/Action1/comments/1o6mazp/patch_tuesday_october_2025 · Publicação no Reddit
• https://reddit.com/r/cybersecurity/comments/1o6g3sg/cve202553967_critical_rce_vulnerability_in_mcp · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-00243 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-53967 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gxw4-4fc5-9gr5 · Aviso do Fabricante
• https://twitter.com/iammuzaffar640/status/1976528919290364318 · Publicação no Twitter
• https://t.me/true_secator/7510 · Publicação no Telegram