CVE-2025-56803 in Figma
الملخص
بحسب VulDB • 29/08/2026
تحتوي نسخة 125.6.5 من Figma Desktop لنظام Windows على ثغرة حقن أوامر (Command Injection) في مُحمّل الإضافات المحلي. يمكن للمهاجم تنفيذ أوامر نظام تشغيل تعسفية عن طريق تعيين حقل بناء (build field) مصاغ بشكل خبيث في ملف manifest.json الخاص بالإضافة. يتم تمرير هذا الحقل إلى دالة child_process.exec دون أي تحقق، مما يؤدي إلى احتمال حدوث ثغرة RCE (تنفيذ كود عن بُعد).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.