CVE-2026-59153
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Anki przed wersją 25.09.3 uruchamia lokalny serwer HTTP, który nie blokuje żądań z innych źródeł. Złośliwa strona internetowa może wysyłać żądania do tego serwera, co może prowadzić do niepożądanych skutków ubocznych.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji na lokalnym serwerze Anki przez złośliwą stronę, co może naruszyć integralność danych lub funkcjonalność aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Anki do wersji 25.09.3 lub nowszej, która zawiera poprawkę blokującą żądania z innych źródeł.
Oryginalny opis (angielski, źródło NVD)
Anki is a program for creating and reviewing flashcards. Prior to 25.09.3, Anki launches a local HTTP server to serve media files and web pages for parts of its interface, but requests from other origins were not sufficiently blocked. A malicious website could potentially trigger side-effecting requests to the local server, with severity varying by browser depending on Private Network Access protections. This issue is fixed in version 25.09.3.