FICHE CVE

CVE-2026-59153

Publiée le 2026-07-07 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions d'Anki antérieures à la 25.09.3 sont concernées car leur serveur média interne ne bloque pas correctement les requêtes provenant de sites web externes. Un site malveillant pourrait potentiellement déclencher des requêtes non autorisées vers votre serveur Anki local, bien que l'impact réel soit limité. L'exploitation nécessite que vous visitiez un site malveillant alors qu'Anki est en cours d'exécution, et le succès de l'attaque dépend des protections de sécurité spécifiques de votre navigateur.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Erreur de validation de l'origine · CWE-346

Publiée2026-07-07

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Anki is a program for creating and reviewing flashcards. Prior to 25.09.3, Anki launches a local HTTP server to serve media files and web pages for parts of its interface, but requests from other origins were not sufficiently blocked. A malicious website could potentially trigger side-effecting requests to the local server, with severity varying by browser depending on Private Network Access protections. This issue is fixed in version 25.09.3.