무슨 일이 있었나
WordPress AI Engine 플러그인의 MCP OAuth 동적 클라이언트 등록 엔드포인트에 인증이 없어, MCP OAuth 서비스에 대한 인증되지 않은 등록이 가능합니다.
왜 중요한가
AI Engine은 WordPress에 MCP 서버 표면을 추가합니다. 인증되지 않고 권한이 부족한 OAuth 등록 엔드포인트는 공격자가 사이트의 AI 챗봇 및 연결된 도구에 대해 MCP 클라이언트/자격 증명을 주입하거나 소비할 수 있게 합니다.
공격 경로
MCP 모듈의 OAuth 2.1 동적 클라이언트 등록 엔드포인트가 적절한 인증 없이 등록되어 있어, 인증되지 않은 호출자가 WordPress 사이트에서 MCP 클라이언트를 등록/소비하거나 등록 흐름을 남용할 수 있습니다.
영향받는 시스템
AI Engine – The Chatbot, AI Framework & MCP for WordPress 3.8.6 이하 버전.
완화 방안
/wp-json/mcp/v1/oauth/register 엔드포인트를 인증하는 AI Engine 버전으로 업데이트하세요; 아직 수정되지 않은 경우 MCP OAuth 모듈을 비활성화하세요.