安全请求: 请将 `@modelcontextprotocol/sdk` 升级到 ^1.26.0,以修复高危漏洞
作者: irepdesign创建于 2026年3月4日更新于 2026年3月4日
您好! 感谢您为 Figma 和 Cursor 构建了如此强大的双向通信工具。 我非常兴奋地使用了这个工具,并进行了安全审计(`bun audit`/`npm audit`),但它标记了 3 个高级别的漏洞。 这些漏洞都来自 `package.json` 中指定的过时的 `@modelcontextprotocol/sdk` 版本(`1.13.1`)。
内容来源: grab/cursor-talk-to-figma-mcp