Ujawniono poważną podatność eskalacji uprawnień we wtyczce MCP Server for WordPress

GitHub Security Advisories opublikowało 9 listopada 2026 roku poważne (High) ostrzeżenie bezpieczeństwa dotyczące wtyczki MCP Server for WordPress firmy AtlasAiDev, ostrzegając, że atakujący z niskimi uprawnieniami mogą zdalnie eskalować swój dostęp na podatnych witrynach. Szczegóły opisano w ostrzeżeniu GitHub dotyczącym wtyczki, która wbudowuje serwer Model Context Protocol do automatyzacji agentów AI wewnątrz WordPressa.

Szczegóły podatności

• Błąd oznaczono jako CVE-2026-121576 i opublikowano 9 listopada 2026 roku jako ostrzeżenie bezpieczeństwa GitHub GHSA-qfxj-2x5m-gvvg.
• Dotyczy wtyczki WordPress ai-workflow-automation-ai-agent-hub, sprzedawanej jako MCP Server for WordPress i tworzonej przez AtlasAiDev, w wersjach do 2.0.1 włącznie.
• Podatność sklasyfikowano jako CWE-266, Incorrect Privilege Assignment, z wynikiem CVSS 8.8 (High) i wektorem CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
• Atak można przeprowadzić zdalnie przez sieć, z niską złożonością, wymagając jedynie niskich uprawnień i bez interakcji użytkownika.
• Wpływ oceniono jako wysoki (High) w zakresie poufności, integralności i dostępności.
• Ostrzeżenie nie wskazuje żadnej wersji z poprawką.

Co to znaczy dla osób budujących z AI

Właściciele witryn korzystający z automatyzacji agentów AI w WordPressie za pomocą tej wtyczki są narażeni na zdalną eskalację uprawnień, która może całkowicie skompromitować witrynę. Przypadek ten pokazuje, że nie tylko sam protokół MCP czy jego zestawy SDK, ale także implementacje serwerów MCP od zewnętrznych dostawców stają się coraz większą i słabiej kontrolowaną powierzchnią ataku dla narzędzi agentów AI.

Dostępność i dalsze kroki

Ostrzeżenie nie wskazuje wersji z poprawką dla ai-workflow-automation-ai-agent-hub, więc witryny korzystające z wtyczki w wersjach do 2.0.1 pozostają narażone, dopóki AtlasAiDev nie wyda poprawki. Administratorzy korzystający z tej wtyczki w przepływach pracy agentów AI powinni sprawdzić poziomy uprawnień użytkowników na swoich witrynach i obserwować nieoczekiwane zmiany kont do czasu wydania poprawki.

Źródła

• Incorrect Privilege Assignment vulnerability in AtlasAiDev MCP Server for WordPress ai-workflow-automation-ai-agent-hub (GitHub Security Advisories, 9 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.