무슨 일이 있었나
CVE-2026-109382 (CVSS 6.5, CWE-863, 2026-10-16 Wordfence 게시, NVD REST를 통해 검증): MCP 도구에 capability 요구 사항이 없고 엔드포인트가 모든 로그인 사용자를 수락하므로 구독자 수준 계정이 에이전트 인터페이스를 통해 미발행 콘텐츠를 열거할 수 있음.
왜 중요한가
구체적인 MCP capability 구성 오류: AI 에이전트가 읽을 수 있는 것을 제한해야 하는 동일한 권한이 도구 등록 수준에서 우회되어 에이전트 브리지를 통해 미발행/엠바고 사이트 콘텐츠가 저권한 사용자에게 유출됨.
공격 경로
wsp_get_posts MCP 도구는 빈 capability 요구 사항으로 등록되어 있고 MCP 엔드포인트는 모든 로그인 사용자를 인증함; 콜백은 소유권 필터 없이 발신자가 제공한 status=all 인수를 publish/draft/pending/future보다 우선시함.
영향받는 시스템
WSP MCP AI Agents Connector for WordPress ≤ 2.9.5
완화 방안
플러그인을 2.9.5 이후 버전으로 업데이트 (수정 변경셋 3743711). Wordfence 권고 참조.