何が起きたか
CVE-2026-88755（未評価、NVD RESTによると2026年10月16日公開）— ZCode v3.11.2.6792は、リポジトリのワークスペース設定内で宣言されたMCPサーバーとの接続を自動的に確立するため、巧妙に細工されたリポジトリを供給する攻撃者は、それが開かれたときに被害者のマシン上でエージェントコード実行をトリガーできます。
なぜ重要か
これは、セキュリティチームがAIコーディングエージェントで警戒しているまさにIDE/エージェント設定インジェクションパターンです。リポジトリを開くことが攻撃プリミティブになり、MCPサーバー接続が武器になります。無防備な自動接続は、悪意のあるリポジトリがユーザーの承認なしに開発者のコーディングエージェントを実行パスに変えることを意味します。
攻撃経路
悪意のあるリポジトリのワークスペース設定がMCPサーバーを宣言します。被害者がリポジトリを開くと、ZCodeはそれらのサーバーへの接続を自動的に確立し、潜在的に任意のコード実行（エージェントレベル）につながります。自動接続に対するユーザー同意ゲートはありません。
影響を受けるシステム
Z.ai ZCode v3.11.2.6792
緩和策
ベンダーアドバイザリ保留中（CVEは2026年10月16日公開、未評価）。利用可能になったらZCodeアップデートを適用し、信頼できないリポジトリを開く際は注意。MITREリファレンス/gist開示を参照。