Anki Mcp Server Addon

Anki Mcp Server Addon に関連する脆弱性 1

• 高 8.8 AnkiMCPに悪意あるWebページから認証なしで操作される脆弱性 AnkiMCPのバージョン0.21.0より前では、DNSリバインディング対策が無効になっており、ブラウザ経由でローカルのMCPサーバーに認証なしで接続されるおそれがあります。攻撃者はAnkiの学習データの閲覧や、ノートやデッキの作成・更新を行えるおそれがあり、削除系のツールは既定では非表示です。修正版はバージョン0.21.0以降で、Anki利用者は早めにアドオンを更新してください。 CVE-2026-61546 6:40