Apa yang terjadi
CVE-2026-61546 (CVSS 8.8): AnkiMCP, addon Anki yang mengimplementasikan server MCP, sebelum 0.21.0 secara global menonaktifkan perlindungan DNS-rebinding FastMCP melalui TransportSecuritySettings dengan enable_dns_rebinding... diatur di mcp_server.py, sehingga server menerima koneksi yang seharusnya diblokir oleh perlindungan DNS-rebinding.
Mengapa penting
Server MCP yang dimaksudkan untuk berjalan di instalasi Anki lokal pengguna menjadi dapat dijangkau oleh halaman web berbahaya yang me-rebind DNS ke server localhost, memungkinkan konten jarak jauh mendorong permukaan tool AI-asisten-ke-Anki (membuat/memodifikasi data kartu flash) tanpa pemeriksaan asal yang tepercaya.
Vektor serangan
Halaman web berbahaya melakukan serangan DNS-rebinding untuk mencapai server MCP localhost (perlindungan DNS-rebinding dinonaktifkan), mengeluarkan panggilan tool MCP terhadap aplikasi Anki.
Sistem yang terdampak
AnkiMCP (anki-mcp-server-addon) sebelum 0.21.0.
Mitigasi
Tingkatkan AnkiMCP ke 0.21.0 atau lebih baru (commit 6dcb6939b0ecc0801f45cf0d241dc946aad1654f).