CVE-2026-61546 in Anki Mcp Server Addon
Sumário
de VulDB • 28/10/2026
AnkiMCP é um addon para o Anki que implementa um servidor MCP, permitindo que assistentes de IA interajam com a aplicação de cartões de memória (flashcards) do Anki. Antes da versão 0.21.0, `anki_mcp_server/mcp_server.py` desativava globalmente a proteção contra DNS rebinding do FastMCP através das definições `TransportSecuritySettings` com `enable_dns_rebinding_protection=False`, incluindo para o ouvinte HTTP Streamable padrão. As predefinições em `anki_mcp_server/config.py` ativam `http_enabled` no endereço `127.0.0.1:3141`, com um `http_path` vazio que seleciona a raiz do endpoint (root endpoint). Nenhum token bearer, chave de API, segredo de sessão, lista permissiva (`allowlist`) estrita para o cabeçalho `Host` ou uma lista permissiva estrita para o cabeçalho `Origin` é aplicada antes das operações `initialize`, `tools/list` e `tools/call` atingirem a distribuição (dispatch) do MCP. Uma vítima que visita uma página web maliciosa enquanto o Anki e o ouvinte estão em execução pode ter as requisições do navegador rebindingadas para loopback, permitindo ao atacante executar `initialize` no MCP, enumerar ferramentas, ler a coleção local e realizar operações de criação ou atualização de notas/decks não destrutivas habilitadas. O atacante não precisa estar na LAN nem possuir um processo local. As operações disponíveis dependem dos filtros de ferramenta ativados; as ferramentas destrutivas estão ocultas, exceto se `enabled_destructive_tools` estiver explicitamente selecionado, o que limita o impacto em nível de exclusão, mas não as operações de leitura/escrita expostas. O harness reportado confirma a distribuição real das ferramentas MCP com respostas substituídas do bridge Anki, em vez de demonstrar alterações destrutivas numa coleção real. Desativar a proteção para túneis/proxies também desativa essa proteção na configuração normal de loopback. Este problema foi corrigido na versão 0.21.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.