CVE-2026-33081
Açıklama
PinchTab, yapay zeka ajanlarına bir Chrome tarayıcısı üzerinde doğrudan kontrol sağlayan bağımsız bir HTTP sunucusudur. 0.8.2 ve altı sürümler, /download uç noktasında bir Blind SSRF zafiyetine sahiptir. validateDownloadURL() fonksiyonu yalnızca kullanıcı tarafından sağlanan ilk URL'yi kontrol eder, ancak gömülü Chromium tarayıcısı doğrulamadan sonra saldırgan kontrollü yönlendirmeleri/gezintileri dahili ağ adreslerine takip edebilir. İstismar edilmesi için varsayılan olarak devre dışı olan security.allowDownload=true ayarının etkin olması gerekir, bu da gerçek dünyadaki etkisini sınırlandırmaktadır. Saldırgan kontrollü bir sayfa, tarayıcının PinchTab ana bilgisayarından dahili servislere erişmesini sağlamak için JavaScript yönlendirmelerini veya kaynak isteklerini kullanabilir; bu durum, yalnızca dahiliye açık servisler karşına kör bir Sunucu Taraflı İstek Sahteciliği (SSRF) durumuna yol açar. Sorun 0.8.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pinchtab pinchtab0.8.3 ya da sonraki bir sürüm
- github.com/pinchtab/pinchtab0.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pinchtab pinchtab | v < 0.8.3 | 0.8.3 |
| github.com/pinchtab/pinchtabGo | v < 0.8.3 | 0.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.