CVE-2025-56803
ثغرة حقن أوامر في Figma Desktop لنظام Windows يحتوي إصدار Figma Desktop لنظام Windows رقم 125.6.5 على ثغرة حقن أوامر في مُحمّل الإضافات المحلي. يمكن للمهاجم...
- تم النشر
- 03/09/2025
- محدث
- 08/09/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 64.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة حقن أوامر في Figma Desktop لنظام Windows يحتوي إصدار Figma Desktop لنظام Windows رقم 125.6.5 على ثغرة حقن أوامر في مُحمّل الإضافات المحلي. يمكن للمهاجم تنفيذ أوامر نظام تشغيل عشوائية عن طريق تعيين حقل build مُصمَّم خصيصًا في ملف manifest.json الخاص بالإضافة. يتم تمرير هذا الحقل إلى child_process.exec دون أي تحقق، مما يؤدي إلى احتمالية تنفيذ تعليمات برمجية عن بُعد (RCE). ملاحظة: يعترض المورّد على هذا الوصف لأن السلوك يسمح فقط لمستخدم محلي بمهاجمة نفسه عبر إضافة محلية. إجراء البناء المحلي، وهو أمر أساسي للهجوم، لا يتم تنفيذه للإضافات المشتركة مع مجتمع Figma.
المصادر
ثغرة حقن أوامر نظام التشغيل عبر تنفيذ المكوّن الإضافي في تطبيق Figma المكتبي
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.