何が起きたか
CVE-2026-61546 (CVSS 8.8): AnkiMCP（MCPサーバーを実装するAnkiアドオン）は、0.21.0より前で、mcp_server.pyでTransportSecuritySettingsを介してenable_dns_rebinding...を設定し、FastMCPのDNSリバインディング保護をグローバルに無効化するため、サーバーはDNSリバインディング保護が他の場合ブロックする接続を受け入れます。
なぜ重要か
ユーザーのローカルAnkiインストール上で実行されることを意図したMCPサーバーが、DNSをローカルホストサーバーにリバインディングする悪意のあるWebページから到達可能になり、リモートコンテンツが信頼されたオリジンチェックなしでAIアシスタントからAnkiへのツールサーフェス（フラッシュカードデータの作成/変更）を駆動できるようにします。
攻撃経路
悪意のあるWebページがDNSリバインディング攻撃を実行してローカルホストのMCPサーバーに到達し（DNSリバインディング保護が無効）、Ankiアプリケーションに対してMCPツール呼び出しを発行します。
影響を受けるシステム
AnkiMCP (anki-mcp-server-addon) 0.21.0より前。
緩和策
AnkiMCPを0.21.0以降にアップグレードしてください（コミット 6dcb6939b0ecc0801f45cf0d241dc946aad1654f）。