무슨 일이 있었나
CVE-2026-88755 (등급 없음, NVD REST 기준 2026-10-16 게시) — ZCode v3.11.2.6792는 저장소의 워크스페이스 구성 내에 선언된 MCP 서버와의 연결을 자동으로 설정하므로 조작된 저장소를 제공하는 공격자는 피해자가 이를 열 때 에이전트 코드 실행을 트리거할 수 있음.
왜 중요한가
이것은 보안 팀이 AI 코딩 에이전트에서 주시하고 있는 정확한 IDE/에이전트 구성 주입 패턴임: 저장소 열기가 공격 기본 요소가 되고 MCP 서버 연결이 무기가 됨. 보호되지 않은 자동 연결은 악성 저장소가 개발자의 코딩 에이전트를 사용자 승인 없이 실행 경로로 전환할 수 있음을 의미함.
공격 경로
악성 저장소의 워크스페이스 구성이 MCP 서버를 선언함; 피해자가 저장소를 열면 ZCode가 해당 서버에 자동으로 연결하여 잠재적으로 임의 코드 실행(에이전트 수준)으로 이어짐. 자동 연결에 대한 사용자 동의 게이트가 없음.
영향받는 시스템
Z.ai ZCode v3.11.2.6792
완화 방안
공급업체 권고 대기 중(CVE 2026-10-16 게시, 등급 없음); 사용 가능한 경우 ZCode 업데이트 적용 및 신뢰할 수 없는 저장소 열기 주의. MITRE 참조/gist 공개 참조.