JVNDB-2026-008459

PinchtabのPinchTabにおけるサーバサイドのリクエストフォージェリの脆弱性

PinchTabは、AIエージェントにChromeブラウザの直接制御を提供するスタンドアロンのHTTPサーバーです。バージョン0.8.2以下には、/downloadエンドポイントにブラインドSSRFの脆弱性があります。validateDownloadURL()関数は初期のユーザー提供URLのみを検証しますが、埋め込まれたChromiumブラウザは検証後に攻撃者が制御するリダイレクトやナビゲーションを内部ネットワークアドレスへ追従できます。悪用するにはsecurity.allowDownload=true（デフォルトでは無効）を有効にする必要があり、実際の影響は制限されています。攻撃者が制御するページはJavaScriptのリダイレクトやリソース要求を使用して、PinchTabホストから内部サービスへブラウザを到達させます。そのため、内部専用サービスに対してブラインドなサーバーサイドリクエストフォージェリ(SSRF)状態を引き起こします。この問題はバージョン0.8.3で修正されました。

Pinchtab

• PinchTab 0.8.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Blind SSRF via browser-side redirect bypass in /download URL validation  Advisory  pinchtab/pinchtab  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-33081

1. National Vulnerability Database (NVD) : CVE-2026-33081
2. 関連文書 : Release v0.8.3  pinchtab/pinchtab  GitHub

• [2026年03月25日]
    掲載