何が起きたか
WordPress Core 4.7から7.1.3には、フルパッケージコアアップグレード中に使用される予測可能なWebアクセス可能なステージングパスによって引き起こされるTOCTOU（time-of-check time-of-use）競合状態（CWE-367）が含まれています。認証されていない攻撃者は、アップグレードウィンドウ中にサーバー上でコードを実行できます。CISAは2026年11月3日にこれを既知の悪用済み脆弱性カタログに追加し、悪用状況は「アクティブ」、連邦政府の期限は2026年11月6日（CVSS 8.1）としました。WordPress 7.1.4でパッチが適用されました。
なぜ重要か
これはその日の唯一のCISA KEV追加であり、認証なしRCEの実際の悪用が確認されています。AIとの関連性は間接的ですが現実的です。多くのAIアプリケーションはWordPressプラグイン（AIチャット、AI alt-text、AI Engine MCPサーバー、エージェント型AIプラグイン）およびWordPress MCP/エージェントエンドポイントとして配信され、同じコア上で実行されています。アップグレードウィンドウ中にコアを侵害すると、攻撃者はそれらのAIサーフェスもホストするホスト上でコード実行を獲得します。そのため、WordPress上のAIを実行するチームは、2026年11月6日のKEV期限を緊急とみなし、侵害を前提とする必要があります。
攻撃経路
認証されていない攻撃者がコアアップグレードウィンドウを競争します。フルパッケージアップグレード中に予測可能なWebアクセス可能なステージングパスが露出し、攻撃者がTOCTOUに勝ってコードをドロップし実行します。
影響を受けるシステム
WordPress Core 4.7.0–7.1.3（WordPress上でAIプラグイン / AI MCPサーバーを実行するあらゆるサイト）。
緩和策
WordPress 7.1.4以降にアップグレードし、アップグレードを途中で放置せず、アップグレード中はステージングパスへのWebアクセスを制限し、CISA BOD 26-04（期限2026-11-06）に従い、フォレンジックトリアージを実行します。