محققان امنیت سایبری جزئیات آسیبپذیری رفع شدهای را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) افشا کردهاند که میتواند به مهاجمان امکان اجرای کد را بدهد. این آسیبپذیری با شناسه CVE-2025-53967 (امتیاز CVSS: 7.5) ردیابی میشود و یک باگ تزریق دستور است که از استفاده غیرپاکسازی شده ورودی کاربر ناشی میشود و درهای را به روی سناریویی باز میکند که مهاجم میتواند