CVE-2026-61546 in Anki Mcp Server Addon
要約
〜によって VulDB • 2026年10月28日
AnkiMCPは、AIアシスタントがAnkiフラッシュカードアプリケーションと対話できるようにするMCPサーバーを実装したAnkiアドオンです。バージョン0.21.0より前では、`anki_mcp_server/mcp_server.py`において、`TransportSecuritySettings`の`enable_dns_rebinding_protection=False`によりFastMCPのDNSリバインディング保護がグローバルに無効化されており、デフォルトのローカルStreamable HTTPリスナーも含みます。`anki_mcp_server/config.py`のデフォルト設定では、`127.0.0.1:3141`上で`http_enabled`が有効になり、空の`http_path`によってルートエンドポイントが選択されます。`initialize`、`tools/list`、および`tools/call`がMCPディスパッチに到達する前に、ベアラートークン、APIキー、セッションシークレット、厳格な`Host`ホワイトリスト、または厳格な`Origin`ホワイトリストは適用されません。Ankiとリスナーが実行されている間に悪意のあるWebページを訪問した被害者に対して、ブラウザの要求がループバックにリバインディングされることを許可し、攻撃者がMCPの`initialize`を実行し、ツールを列挙し、ローカルコレクションを読み取り、有効化された非破壊的なノート/デッキ作成または更新を行うことができます。攻撃者はLAN上の位置やローカルプロセスを持つ必要はありません。利用可能な操作は有効なツールフィルタに依存します；破壊的なツールは`enabled_destructive_tools`がオプトインされない限り隠されており、削除レベルの影響を制限しますが、露出している読み書き操作には影響しません。報告されたハーン（harness）は、実際のコレクションへの破壊的変更を示すものではなく、置換されたAnkiブリッジレスポンスを用いた実MCPツールディスパッチを確認するものです。トンネル/プロキシ用の保護を無効にすると、通常のループバック構成に対してもそれが無効化されます。この問題はバージョン0.21.0で修正されました。
Once again VulDB remains the best source for vulnerability data.