ByteCoreStack MCP Connector for AI Tools: Privilegienerweiterung für Subscriber
Zusammenfassung
Das WordPress-Plugin ByteCoreStack MCP Connector for AI Tools bis einschliesslich Version 1.2.2 enthält eine Schwachstelle zur Privilegienerweiterung (CWE-266). Ein Angreifer mit einem gültigen Subscriber-Konto kann Administratorrechte erlangen und die volle Kontrolle über die WordPress-Website übernehmen. Die MCP-Endpunkte sind konzeptionell ohne WordPress-Login erreichbar, weshalb die Angriffsfläche öffentlich ist. Bislang wurde keine aktive Ausnutzung festgestellt.
Betroffen
- ByteCoreStack MCP Connector for AI Tools (WordPress-Plugin, Slug bcs-mcp-manager) bis einschliesslich 1.2.2
- Die verwandte CVE-2026-19807 meldet eine weitere Privilegienerweiterung in Versionen bis einschliesslich 1.2.3, daher sollten auch spätere Versionen geprüft werden
Behoben in
- Version 1.2.4 oder neuer gemäss Patchstack und CVE-Eintrag
- Es wurde keine Herstellermitteilung gefunden, die dies bestätigt
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Falls das Update nicht sofort eingespielt werden kann, das Plugin oder mindestens dessen MCP-Connector deaktivieren.
- Offene Benutzerregistrierung einschränken oder deaktivieren, falls sie nicht benötigt wird.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Patchstack stuft die Schwachstelle als hohe Priorität ein und erwartet eine Ausnutzung.
Unsere Empfehlung
- Prüfen, ob das Plugin installiert ist und welche Version aktiv ist.
- Sofort auf Version 1.2.4 oder neuer aktualisieren.
- Falls kein Update möglich ist, das Plugin deaktivieren.
- Subscriber- und andere Konten mit geringen Rechten auf unerwartete Administratorrollen prüfen.
- Logs auf Anfragen an MCP/OAuth-Endpunkte von unbekannten Clients prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Patchstack advisory for CVE-2026-103068 patchstack.com
- Strix CVE page for CVE-2026-103068 www.strix.ai
- GitHub issue mirroring the NVD record for CVE-2026-103068 github.com
- WordPress.org plugin page for bcs-mcp-manager en-ca.wordpress.org
- VulDB entry for related CVE-2026-19807 vuldb.com
- Strix CVE page for related CVE-2026-19807 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:58.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.