CVE-2025-53967 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2025-53967

CVSS 8.0 · High EPSS 5,8%

Kerentanan Unprotected Alternate Channel. Skor CVSS 3.1 8.0 (High) menurut mitre.org.

Deskripsi (NVD)

Framelink Figma MCP Server before 0.6.3 allows an unauthenticated remote attacker to execute arbitrary operating system commands via a crafted HTTP POST request with shell metacharacters in input that is used by a fetchWithRetry curl command. The vulnerable endpoint fails to properly sanitize user-supplied input, enabling the attacker to inject malicious commands that are executed with the privileges of the MCP process. Exploitation requires network access to the MCP interface.

Rincian

Terbit di NVD: 8 Oktober 2025
Terakhir diubah: 8 Oktober 2026
Status NVD: Deferred
CVSS 3.1: 8.0 (High), sumber mitre.org
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-420: Unprotected Alternate Channel
EPSS (30 hari): 5,8% peluang dieksploitasi; lebih tinggi dari 93,0% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 00:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.