Schwerwiegende Sicherheitslücke in Figma MCP: Sofortiges Update erforderlich

LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Figma’s Model Context Protocol (MCP) könnte es Angreifern ermöglichen, aus der Ferne Code auszuführen. Diese Schwachstelle, die bereits behoben wurde, stellt ein erhebliches Risiko für Entwickler dar, die mit KI-gestützten Tools arbeiten.

Eine kürzlich aufgedeckte Sicherheitslücke im Model Context Protocol (MCP) von Figma hat die Aufmerksamkeit der Entwicklergemeinschaft auf sich gezogen. Diese Schwachstelle, die unter CVE-2025-53967 registriert ist, ermöglicht es Angreifern, durch unsachgemäße Handhabung von Benutzereingaben beliebige Systembefehle auszuführen. Die Sicherheitslücke wurde als kritisch eingestuft und hat einen CVSS-Score von 7,5 erhalten.

Die Schwachstelle resultiert aus der unsicheren Konstruktion von Shell-Befehlen, die direkt aus nicht validierten Benutzereingaben erstellt werden. Dies eröffnet die Möglichkeit einer Shell-Metazeichen-Injektion, bei der Angreifer spezielle Zeichen wie |, > oder && verwenden können, um unerwünschte Befehle auszuführen. Laut einem GitHub-Advisory kann eine erfolgreiche Ausnutzung zu einer Remote-Code-Ausführung unter den Privilegien des Serverprozesses führen.

Besonders besorgniserregend ist, dass der Figma MCP-Server verschiedene Tools bereitstellt, um Operationen in Figma mit KI-gestützten Codierungsagenten wie Cursor durchzuführen. Ein Angreifer könnte den MCP-Client dazu bringen, unbeabsichtigte Aktionen auszuführen, indem er eine indirekte Eingabeaufforderungsinjektion verwendet. Die Sicherheitsfirma Imperva, die das Problem im Juli 2025 entdeckt und gemeldet hat, beschreibt die Schwachstelle als ein “Design-Fehlurteil” im Fallback-Mechanismus, das es böswilligen Akteuren ermöglicht, vollständige Remote-Code-Ausführung zu erreichen.

Die Schwachstelle tritt während der Konstruktion einer Kommandozeilenanweisung auf, die verwendet wird, um Datenverkehr an den Figma API-Endpunkt zu senden. Der Fehler liegt im Kern in der Datei “src/utils/fetch-with-retry.ts”, die zunächst versucht, Inhalte über die Standard-Fetch-API abzurufen und bei einem Fehlschlag einen Curl-Befehl über child_process.exec ausführt. Diese Methode führt zur Befehlsinjektion, da URL- und Header-Werte direkt in einen Shell-Befehl interpoliert werden.

Imperva hat empfohlen, die Verwendung von child_process.exec mit nicht vertrauenswürdigen Eingaben zu vermeiden und stattdessen auf child_process.execFile umzusteigen, um das Risiko der Shell-Interpretation zu eliminieren. Die Schwachstelle wurde in der Version 0.6.3 von figma-developer-mcp behoben, die am 29. September 2025 veröffentlicht wurde. Diese Entwicklung unterstreicht die Notwendigkeit, dass Sicherheitsüberlegungen mit der Innovation Schritt halten müssen, insbesondere da KI-gestützte Entwicklungstools weiter an Bedeutung gewinnen.

Parallel dazu hat FireTail bekannt gegeben, dass Google beschlossen hat, einen neuen ASCII-Schmuggelangriff in seinem Gemini-KI-Chatbot nicht zu beheben. Dieser Angriff könnte genutzt werden, um Eingaben zu erstellen, die Sicherheitsfilter umgehen und unerwünschte Antworten hervorrufen. Andere große Sprachmodelle, die für diesen Angriff anfällig sind, sind DeepSeek und xAI’s Grok. Diese Schwachstelle ist besonders gefährlich, wenn Sprachmodelle wie Gemini tief in Unternehmensplattformen wie Google Workspace integriert sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!