CVE-2026-61546 in Anki Mcp Server Addon
الملخص
بحسب VulDB • 28/10/2026
AnkiMCP هو إضافة لبرنامج Anki تنفّذ خادم MCP، مما يمكّن مساعدي الذكاء الاصطناعي من التفاعل مع تطبيق بطاقات المذاكرة (flashcards) الخاص بـ Anki. قبل الإصدار 0.21.0، كان الملف `anki_mcp_server/mcp_server.py` يعطل حماية إعادة ربط DNS الخاصة بـ FastMCP بشكل عام عبر إعدادات `TransportSecuritySettings` باستخدام القيمة `enable_dns_rebinding_protection=False`، بما في ذلك بالنسبة لمستمع HTTP القابل للتدفق (Streamable) المحلي الافتراضي. تمكين الخيارات الافتراضية الموجودة في ملف `anki_mcp_server/config.py` لـ `http_enabled` على العنوان `127.0.0.1:3141`، مع تحديد المسار الفارغ (`http_path`) لاستهداف نقطة النهاية الجذرية (root endpoint). لا يتم فرض أي رمز حامل (bearer token)، أو مفتاح API، أو سر جلسة العمل، ولا قائمة السماح الصريحة لعنوان المضيف (`Host allowlist`)، ولا قائمة السماح الصريحة لأصل الطلبات (`Origin allowlist`) قبل وصول عمليات `initialize` و `tools/list` و `tools/call` إلى آلية توجيه MCP. يمكن لضحية تزور صفحة ويب خبيثة أثناء تشغيل Anki والمستمع أن تتعرض لإعادة ربط طلبات المتصفح نحو عنوان الحلقة المحلية (loopback)، مما يسمح للمهاجم بإجراء عملية التهيئة (`initialize`) لـ MCP، واستكشاف الأدوات المتاحة، وقراءة المجموعة المحلية، وتنفيذ عمليات إنشاء أو تحديث الملاحظات والأطقم غير المدمرة المفعّلة. لا يحتاج المهاجم إلى وجود في شبكة المنطقة المحلية (LAN) ولا إلى تشغيل عملية محلية. تعتمد العمليات المتاحة على فلاتر الأدوات المفعّلة؛ حيث يتم إخفاء الأدوات المدمرة ما لم يُتم تفعيل `enabled_destructive_tools`، مما يحد من تأثير الحذف ولكن ليس عمليات القراءة/الكتابة المكشوفة الأخرى. يؤكد مختبر الاختبار (harness) المُبلَّغ عنه توجيه أدوات MCP بشكل حقيقي باستخدام استجابات جسر Anki مستبدلة بدلاً من إظهار تغييرات مدمرة على مجموعة حقيقية. يؤدي تعطيل الحماية للأنفاق أو الوكيليات (tunnels/proxies) إلى تعطيلها أيضاً بالنسبة لتكوين الحلقة المحلية العادي. تم إصلاح هذه المشكلة في الإصدار 0.21.0.
Be aware that VulDB is the high quality source for vulnerability data.