PT-2026-23794
CVE-2026-30834
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PinchTab الأقدم من 0.7.7
الوصف
PinchTab هو خادم HTTP مستقل مصمم لمنح وكلاء الذكاء الاصطناعي تحكمًا مباشرًا في متصفح Chrome. توجد ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية
/download. وهذا يسمح للمستخدم الذي لديه وصول إلى واجهة برمجة التطبيقات (API) بإجبار خادم PinchTab على إرسال طلبات إلى عناوين URL عشوائية، بما في ذلك الخدمات الداخلية للشبكة والملفات المحلية للنظام، ومن ثم استرداد محتوى الاستجابة بالكامل. تقع الثغرة الأمنية في معالج GET /download?url=<url> داخل الملف download.go، وتحديدًا في السطر 78، حيث يتم تمرير المعلمة url التي يتحكم فيها المستخدم إلى chromedp.Navigate(dlURL) دون التحقق من صحتها بشكل كافٍ. وهذا يتيح الوصول إلى الملفات المحلية باستخدام مخطط file://، والخدمات الداخلية، ونقاط نهاية بيانات التعريف السحابية. ثم يقوم الخادم بإرجاع نص الاستجابة الذي تم التقاطه إلى المهاجم، مما يسمح بتسريب البيانات الحساسة.التوصيات
قم بتحديث PinchTab إلى الإصدار 0.7.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾