CVE-2026-33081 in PinchTab
要約
〜によって VulDB • 2026年06月05日
PinchTabは、AIエージェントがChromeブラウザに直接制御を与えるスタンドアロンのHTTPサーバーです。バージョン0.8.2およびそれ以前には、/downloadエンドポイントにおいてBlind SSRF（ブラインドSSRF）の脆弱性が存在します。validateDownloadURL()関数は初期ユーザー提供URLのみをチェックしますが、埋め込まれたChromiumブラウザは検証後に攻撃者が制御するリダイレクトやナビゲーションを内部ネットワークアドレスに対して追従することができます。悪用にはsecurity.allowDownload=trueの設定が必要ですが（デフォルトでは無効）、実際の影響は限定的です。攻撃者はJavaScriptのリダイレクトまたはリソース要求を使用して、PinchTabホストから内部サービスにブラウザが到達させ、内部専用サービスに対するBlind Server-Side Request Forgery (SSRF) を引き起こすことができます。この問題はバージョン0.8.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.