BDU:2026-00243

Уязвимость MCP- сервера Framelink Figma MCP Server, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2026-01-09

Описание

Уязвимость MCP- сервера Framelink Figma MCP Server связана с использованием незащищенного альтернативного канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

Framelink Figma MCP Server (до 0.6.3)

Способ устранения

Использование рекомендаций:
https://github.com/GLips/Figma-Context-MCP/releases/tag/v0.6.3
https://www.imperva.com/blog/another-critical-rce-discovered-in-a-popular-mcp-server/
https://github.com/GLips/Figma-Context-MCP/blob/96b3852669c5eed65e4a6e20406c25504d9196f2/src/utils/fetch-with-retry.ts#L34

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://github.com/GLips/Figma-Context-MCP/releases/tag/v0.6.3 https://www.imperva.com/blog/another-critical-rce-discovered-in-a-popular-mcp-server/https://github.com/GLips/Figma-Context-MCP/blob/96b3852669c5eed65e4a6e20406c25504d9196f2/src/utils/fetch-with-retry.ts#L34

Проверьте безопасность своего сайта и почты → Полная проверка домена