AI Engineの脆弱性、認証なしで管理者権限を奪われるおそれ
概要
AI Engineの脆弱性により、認証のない攻撃者が管理者に紐づくMCPアクセストークンを取得し、ユーザー作成やオプション変更などの管理者権限の操作を行えるおそれがあります。影響するのは3.8.6以前の版で、管理者が偽の同意画面を承認すると悪用されるおそれもあります。公開された情報では修正版は確認できていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
AI Engineの脆弱性により、認証のない攻撃者が管理者に紐づくMCPアクセストークンを取得し、ユーザー作成やオプション変更などの管理者権限の操作を行えるおそれがあります。影響するのは3.8.6以前の版で、管理者が偽の同意画面を承認すると悪用されるおそれもあります。公開された情報では修正版は確認できていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| tigroumeow | AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini |
3.8.6 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 3.8.6 This is due to the MCP module's OAuth 2.1 Dynamic Client Registration endpoint (/wp-json/mcp/v1/oauth/register) being registered with a permission_callback of __return_true, allowing an unauthenticated user to register an active OAuth client with an attacker-controlled redirect URI. This makes it possible for unauthenticated attackers to obtain an administrator-bound MCP access token, and thereby full administrator-level control through the MCP tools (including user creation and option updates), once an administrator approves the attacker's client on the OAuth consent screen. The consent page is additionally served without X-Frame-Options or Content-Security-Policy frame-ancestors, so that approval can be obtained via clickjacking.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory