CVE-2026-33081 in PinchTab
Riassunto
di VulDB • 21/06/2026
PinchTab è un server HTTP standalone che fornisce agli agenti AI il controllo diretto su un browser Chrome. Le versioni 0.8.2 e precedenti presentano una vulnerabilità Blind SSRF nell'endpoint /download. La funzione validateDownloadURL() verifica solo l'URL iniziale fornito dall'utente, ma il browser Chromium integrato può seguire reindirizzamenti/navigazioni controllati dall'attaccante verso indirizzi della rete interna dopo la convalida. Lo sfruttamento richiede che sia impostato security.allowDownload=true (disabilitato per impostazione predefinita), limitando l'impatto nel mondo reale. Una pagina controllata da un attaccante può utilizzare reindirizzamenti JavaScript o richieste di risorse per far sì che il browser raggiunga servizi interni dall'host PinchTab, determinando una condizione di Blind Server-Side Request Forgery (SSRF) contro i soli servizi interni. Il problema è stato risolto nella versione 0.8.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.