CVE-2026-64677 in Anki
要約
〜によって VulDB • 2026年08月07日
Ankiは、フラッシュカードの作成と復習を行うプログラムです。バージョン25.09.3より前では、AnkiのローカルHTTPサーバーのエンドポイントが要求されたメディアおよび組み込みデータパスを適切に制限しておらず、共有デッキから提供されるスクリプトや、オリジンチェック回避機能を利用した悪意のあるウェブサイトと組み合わせることで、ディレクトリトラバーサルを通じてローカルファイルを読み取ることが可能でした。この問題はバージョン25.09.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.