Ankitects · Anki · CVE-2025-43703
**Nome do Software Vulnerável e Versões Afetadas**
Ankitects Anki versões anteriores à 25.02
**Descrição**
A vulnerabilidade permite acesso controlado pelo atacante à API interna por meio de um baralho compartilhado manipulado, mesmo sem o conhecimento de uma chave de API. Isso pode ser realizado por meio de diversos métodos, incluindo scripts ou o atributo SRC de um elemento `IMG`.
**Recomendações**
Para versões anteriores à 25.02, atualize para uma versão que inclua uma correção completa para o problema. Como medida temporária, considere restringir o acesso a baralhos compartilhados ou desativar a API interna até que um patch esteja disponível. Evite utilizar baralhos compartilhados manipulados nas versões afetadas do Ankitects Anki até que o problema seja resolvido.