何が起きたか
CVE-2026-109382（CVSS 6.5、CWE-863、2026年10月16日にWordfenceが公開、NVD RESTで検証済み）：MCPツールにはケイパビリティ要件がなく、エンドポイントはログイン済みユーザーなら誰でも受け入れるため、サブスクライバーレベルのアカウントがエージェントインターフェース経由で未公開コンテンツを列挙できる。
なぜ重要か
具体的なMCPケイパビリティ設定ミス：AIエージェントが読めるものを制限すべき同じ権限が、ツール登録レベルで回避され、未公開・エンバーゴ中のサイトコンテンツがエージェントブリッジ経由で低権限ユーザーに漏洩する。
攻撃経路
wsp_get_posts MCPツールは空のケイパビリティ要件で登録され、MCPエンドポイントはログイン済みユーザーなら誰でも認証する；コールバックは呼び出し元指定のstatus=all引数を、所有権フィルターなしでpublish/draft/pending/futureより優先する。
影響を受けるシステム
WSP MCP AI Agents Connector for WordPress ≤ 2.9.5
緩和策
プラグインを2.9.5以降に更新（修正チェンジセット3743711）。Wordfenceのアドバイザリを参照。