AI Engine : autorisation manquante dans l’inscription OAuth MCP

Veille sécuritéCMS & e-commerce

P3Élevée

Le point de terminaison d’inscription OAuth du module MCP de AI Engine permet à un utilisateur non authentifié d’enregistrer un client OAuth avec une URI de redirection contrôlée. Si un administrateur approuve ce client, l’attaquant peut obtenir un jeton MCP associé aux privilèges d’administrateur; l’approbation peut aussi être exposée au clickjacking.

IdentifiantCVE-2026-110732

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-110732

Analyse technique

Le point de terminaison /wp-json/mcp/v1/oauth/register utilise un permission_callback ouvert. L’approbation de l’administrateur est nécessaire pour l’obtention du jeton; la page de consentement ne définit pas X-Frame-Options ni CSP frame-ancestors.

Impact, versions et correctif

Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période; l’item est retenu comme vulnérabilité publiée, et non sur la seule base de sa date de modification.

ImpactSous réserve de l’approbation d’un administrateur, prise de contrôle des fonctions accessibles par les outils MCP avec des privilèges administrateur.

Versions affectéesToutes les versions jusqu’à 3.8.6 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

EPSS0,27% · percentile 19,7%

Publication2026-10-30T07:16:31.913Z

Mise à jour2026-10-30T19:18:08.570Z

Action recommandée

Mettre à jour vers une version corrigée dès qu’elle est disponible; dans l’intervalle, désactiver le module MCP ou restreindre l’accès à son point de terminaison d’inscription.

Sources

NVD — CVE-2026-110732

Priorisation DFS : P3 · 1 source(s).