AnkiMCP: DNS-Rebinding erreicht nicht authentifizierte lokale MCP-HTTP-Tools
Zusammenfassung
AnkiMCP, ein Anki-Add-on mit einem MCP-Server für KI-Assistenten, deaktiviert standardmässig den DNS-Rebinding-Schutz für den lokalen HTTP-Listener auf 127.0.0.1:3141. Eine Website, die bei laufendem Anki und aktivem Listener besucht wird, kann mittels DNS-Rebinding Anfragen an die Loopback-Adresse ohne Authentifizierung senden. Der Angreifer kann so die lokale Sammlung lesen und aktivierte Notizen und Decks erstellen oder ändern; destruktive Tools bleiben verborgen, sofern sie nicht explizit aktiviert wurden.
Betroffen
- ankimcp anki-mcp-server-addon in Versionen vor 0.21.0
- Standardkonfiguration mit aktiviertem HTTP-Listener (127.0.0.1:3141)
Behoben in
- Version 0.21.0 (Korrektur des Herstellers; Commits 6dcb6939b0ecc0801f45cf0d241dc946aad1654f und d5306ff42d68f1e3b82a96878eb059437e820316)
Umgehung
- HTTP-Listener des Add-ons deaktivieren, wenn er nicht benötigt wird
- Anki schliessen, wenn der MCP-Server nicht verwendet wird
- Für ungepatchte Versionen ist kein Workaround des Herstellers bekannt
Ausnutzung
- CISA SSVC: Exploitation-Status PoC, nicht automatisierbar
- Der gemeldete Proof of Concept verwendete ersetzte Anki-Bridge-Antworten, nicht eine echte Sammlung
- Zum Zeitpunkt der Recherche ist keine aktive Ausnutzung bekannt
Unsere Empfehlung
- AnkiMCP auf allen Arbeitsstationen, auf denen Anki verwendet wird, auf Version 0.21.0 oder neuer aktualisieren
- HTTP-Listener deaktivieren oder Anki schliessen, wenn das Add-on nicht benötigt wird
- Nach dem Update Tunnel- oder Proxy-Hostnamen über die Einstellungen für erlaubte Hosts und Origins erneut eintragen
- Aktivierte Tool-Filter prüfen und destruktive Tools deaktiviert lassen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 6dcb693 (DNS-rebinding protection) github.com
- Fix commit d5306ff (HTTP API key auth) github.com
- GitHub Security Advisory GHSA-j9xx-59ph-wmr6 github.com
- Release tag v0.21.0 github.com
- VulDB entry CVE-2026-61546 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:24.
Referenzen der NVD (5)
- https://github.com/ankimcp/anki-mcp-server-addon/commit/6dcb6939b0ecc0801f45cf0d241dc946aad1654f
- https://github.com/ankimcp/anki-mcp-server-addon/commit/d5306ff42d68f1e3b82a96878eb059437e820316
- https://github.com/ankimcp/anki-mcp-server-addon/security/advisories/GHSA-j9xx-59ph-wmr6
- https://github.com/ankimcp/anki-mcp-server-addon/tree/v0.21.0
- https://github.com/ankimcp/anki-mcp-server-addon/security/advisories/GHSA-j9xx-59ph-wmr6
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.