무슨 일이 있었나
CVE-2026-61546 (CVSS 8.8): AnkiMCP(Anki 애드온으로 MCP 서버 구현) 0.21.0 이전 버전은 mcp_server.py에서 enable_dns_rebinding...이 설정된 TransportSecuritySettings를 통해 FastMCP DNS 재바인딩 보호를 전역적으로 비활성화하여, DNS 재바인딩 보호가 차단할 연결을 서버가 수락합니다.
왜 중요한가
사용자의 로컬 Anki 설치에서 실행되도록 의도된 MCP 서버가 DNS를 로컬호스트 서버로 재바인딩하는 악성 웹 페이지에 의해 접근 가능해져, 신뢰된 출처 검사 없이 원격 콘텐츠가 AI 어시스턴트-대-Anki 도구 표면을 구동할 수 있습니다 (플래시카드 데이터 생성/수정).
공격 경로
악성 웹 페이지가 DNS 재바인딩 공격을 수행하여 로컬호스트 MCP 서버에 접근하고 (DNS 재바인딩 보호 비활성화), Anki 애플리케이션에 대해 MCP 도구 호출을 발행합니다.
영향받는 시스템
AnkiMCP (anki-mcp-server-addon) 0.21.0 이전 버전.
완화 방안
AnkiMCP를 0.21.0 이상으로 업그레이드하십시오 (커밋 6dcb6939b0ecc0801f45cf0d241dc946aad1654f).