事件经过
CVE-2026-61546（CVSS 8.8）：AnkiMCP是一个实现MCP服务器的Anki插件，在0.21.0之前版本中，通过mcp_server.py中的TransportSecuritySettings设置了enable_dns_rebinding...，全局禁用了FastMCP DNS重绑定保护，因此服务器接受了DNS重绑定保护本应阻止的连接。
影响分析
本应在用户本地Anki安装上运行的MCP服务器变得可被恶意网页通过将DNS重绑定到localhost服务器而访问，使远程内容能够在没有可信来源检查的情况下驱动AI助手到Anki的工具面（创建/修改闪卡数据）。
攻击途径
恶意网页执行DNS重绑定攻击以访问localhost MCP服务器（DNS重绑定保护已禁用），对Anki应用发起MCP工具调用。
受影响系统
AnkiMCP（anki-mcp-server-addon）在0.21.0之前版本。
缓解措施
升级AnkiMCP至0.21.0或更高版本（提交6dcb6939b0ecc0801f45cf0d241dc946aad1654f）。