Apa yang terjadi
CVE-2026-88755 (tidak dinilai, dipublikasikan 2026-10-16 per NVD REST) — ZCode v3.11.2.6792 secara otomatis membuat koneksi dengan server MCP yang dideklarasikan di dalam konfigurasi workspace repositori, sehingga penyerang yang menyuplai repositori yang dibuat khusus dapat memicu eksekusi kode agen di mesin korban saat dibuka.
Mengapa penting
Ini adalah pola injeksi konfigurasi IDE/agen yang tepat yang dipantau tim keamanan pada agen coding AI: membuka repositori menjadi primitif serangan dan koneksi server MCP adalah senjatanya. Koneksi otomatis tanpa pengaman berarti repositori berbahaya dapat mengubah agen coding pengembang menjadi jalur eksekusi tanpa persetujuan pengguna.
Vektor serangan
Konfigurasi workspace repositori berbahaya mendeklarasikan server MCP; saat korban membuka repositori, ZCode secara otomatis membuat koneksi ke server tersebut, yang berpotensi menyebabkan eksekusi kode arbitrer (level agen). Tidak ada gerbang persetujuan pengguna untuk koneksi otomatis.
Sistem yang terdampak
Z.ai ZCode v3.11.2.6792
Mitigasi
Advisory vendor tertunda (CVE dipublikasikan 2026-10-16, tidak dinilai); terapkan pembaruan ZCode saat tersedia dan berhati-hatilah membuka repositori yang tidak tepercaya. Lihat referensi/pengungkapan gist MITRE.