CVE-2026-33623 in PinchTab
Riassunto
di VulDB • 19/06/2026
PinchTab è un server HTTP standalone che fornisce agli agenti AI il controllo diretto su un browser Chrome. La versione `v0.8.4` di PinchTab presenta una vulnerabilità di injection di comandi specifica per Windows nel percorso di pulizia dei processi orfani di Chrome. Quando un'istanza viene arrestata, la routine di pulizia di Windows genera una stringa `-Command` di PowerShell utilizzando un parametro `needle` derivato dal percorso del profilo. Nella versione `v0.8.4`, l'interpolazione della stringa esegue l'escape delle barre rovesciate ma non neutralizza in modo sicuro altri metacaratteri di PowerShell. Se un attaccante riesce a avviare un'istanza utilizzando un nome di profilo manipolato e successivamente attiva il percorso di pulizia, potrebbe essere in grado di eseguire comandi PowerShell arbitrari sull'host Windows nel contesto di sicurezza dell'utente del processo PinchTab. Questa non è una RCE (Remote Code Execution) non autenticata su Internet. È necessario disporre di accesso API autenticato con privilegi equivalenti all'amministratore agli endpoint per il ciclo di vita delle istanze, e l'esecuzione dei comandi risultante eredita i permessi dell'utente OS di PinchTab anziché bypassare le barriere di privilegio dell'host. La versione 0.8.5 contiene una patch che risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.