PT-2026-56267

CVE-2026-59153

Publicado

2026-06-19

Atualizado

2026-07-23

Descrição por

CVSS 4.0

2.1

Baixa

MétricasAV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Anki versões anteriores a 25.09.3

Descrição O Anki inicia um servidor HTTP local para servir arquivos de mídia e páginas da web para sua interface. O servidor não bloqueia adequadamente requisições de outras origens, permitindo que um site malicioso desencadeie requisições com efeitos colaterais ao servidor local. A gravidade deste problema depende das proteções de Private Network Access implementadas pelo navegador.

Recomendações Atualize para a versão 25.09.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Taviso

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')