WordPress AI Engine 플러그인에서 발생한 CVE-2026-110732 취약점은 MCP OAuth 클라이언트 등록 엔드포인트의 권한 검사 누락에서 비롯됐습니다. 인증되지 않은 공격자가 관리자 권한을 획득해 계정을 탈취할 수 있는 심각한 보안 결함입니다.
CVE-2026-110732 취약점 개요 및 영향 범위
WordPress 기반 사이트에서 널리 쓰이는 AI Engine(AI Engine – MCP Server & AI Chatbot for WordPress) 플러그인에서 권한 검사 누락(Missing Authorization) 취약점이 발견됐습니다. 이 취약점은 식별 번호 CVE-2026-110732로 등록됐으며, AI 연동 기능 자체가 인증 경계의 일부가 될 수 있다는 점을 보여주는 사례로 평가됩니다.
Wordfence가 CVE 번호 발급 기관(CNA) 자격으로 이 취약점을 공개했고, 연락처 식별자는 security@wordfence.com으로 확인됐습니다. NIST NVD(National Vulnerability Database)에도 2026-10-30 동일한 CVE 정보가 등록돼 보안 커뮤니티에 공유됐습니다.
영향을 받는 소프트웨어의 범위는 다음과 같습니다.
| 항목 | 세부 내용 |
|---|---|
| 대상 플러그인 | AI Engine (AI Engine – MCP Server & AI Chatbot for WordPress) |
| 취약 영향 버전 | AI Engine 3.8.6 이하 버전 |
| 취약점 유형 | 권한 검사 누락 (Missing Authorization) |
| CNA 발급 기관 | Wordfence |
기술적 분석: MCP OAuth 권한 검사 누락 메커니즘
취약점의 핵심 원인은 AI Engine의 MCP(Model Context Protocol) 관련 기능에 포함된 등록 엔드포인트에서 적절한 권한 검사(Authorization) 절차가 빠져 있다는 것입니다.
정상적인 보안 아키텍처라면 MCP OAuth 클라이언트를 등록하는 경로에 접근할 때 요청자에게 관리자 권한이 있는지 확인하는 인증 단계가 앞서야 합니다. 그러나 CVE-2026-110732가 존재하는 버전에서는 이 검사 과정이 생략돼, 인증되지 않은 외부 공격자가 MCP OAuth 클라이언트 등록 경로에 직접 접근할 수 있게 됩니다.
공격자는 적절한 자격 증명 없이도 시스템의 등록 경로를 악용해 임의의 MCP OAuth 클라이언트를 등록할 수 있고, 이 과정이 관리자 계정 탈취까지 이어집니다.
관리자 계정 탈취 위험성 및 잠재적 피해
이 취약점이 특히 위험한 이유는 ‘인증되지 않은 사용자’가 ‘관리자 권한’을 획득한다는 점입니다. 일반적인 취약점이 단순한 정보 유출이나 서비스 거부(DoS)에 그치는 것과 달리, 관리자 계정 탈취는 웹사이트 제어권 탈취 등 심각한 피해로 이어집니다.
대응 방안 및 최신 버전 업데이트 권고
WordPress 플러그인 디렉터리에는 현재 3.8.7 버전 태그가 확인됩니다. 보안 담당자와 사이트 운영자는 설치된 AI Engine 플러그인의 버전을 즉시 확인하고, 3.8.6 이하 버전이라면 최신 버전으로 업데이트해야 합니다.
업데이트 시 주의사항과 권고 사항은 다음과 같습니다.
- 버전 확인 및 업데이트: 현재 버전이 3.8.6 이하인지 확인한 뒤 3.8.7 버전으로 업데이트하세요.
- 시스템 요구 사양 확인: 3.8.7 버전은 readme 기준 최소 요구 사항으로 WordPress 6.0 이상이 필요합니다. 업데이트 전에 호스팅 환경의 WordPress 버전부터 확인하세요.
- 권한 관리 재검토: AI 연동 기능이 인증 경계의 일부가 될 수 있다는 점을 인식하고, 외부 API와 OAuth 연동 설정에 대한 보안 정책을 다시 점검하세요.
인증되지 않은 사용자가 관리자 권한을 획득할 수 있는 취약점은 즉각 조치가 필요한 긴급 사안입니다. 3.8.7 버전으로 신속히 업데이트해 관리자 계정 탈취 위험을 차단하세요.