Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata una vulnerabilità di sicurezza, con gravità “alta”, nel pacchetto npm figma-developer-mcp, conosciuto anche come Framelink Figma MCP Server, componente lato server utilizzato per la comunicazione tra Figma e strumenti di automazione o intelligenza artificiale tramite protocollo Model Context Protocol (MCP). Tale vulnerabilità potrebbe consentire a un attaccante remoto di eseguire codice arbitrario sul sistema interessato.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

figma-developer-mcp, versione 0.6.2 e precedenti

Azioni di mitigazione

Ove non già provveduto, si raccomanda di eseguire l’aggiornamento del pacchetto vulnerabile.