PinchTab — это автономный HTTP-сервер, который дает агентам ИИ прямой контроль над браузером Chrome. PinchTab `v0.8.4` содержит проблему с внедрением команд только для Windows в потерянный путь очистки Chrome. Когда экземпляр остановлен, процедура очистки Windows создает строку PowerShell `-Command`, используя `иглу`, полученную из пути к профилю. В `v0.8.4` эта строковая интерполяция позволяет избежать обратной косой черты, но не нейтрализует безопасно другие метасимволы PowerShell.
Если злоумышленник сможет запустить экземпляр, используя созданное имя профиля, а затем активировать путь очистки, он сможет выполнять произвольные команды PowerShell на хосте Windows в контексте безопасности пользователя процесса PinchTab. Это не неаутентифицированный интернет-RCE. Для этого требуется аутентифицированный, эквивалентный административному доступ API к конечным точкам жизненного цикла экземпляра, и в результате выполнение команды наследует разрешения пользователя ОС PinchTab, а не обходит границы привилегий хоста.
Версия 0.8.5 содержит исправление этой проблемы.
Показать оригинальное описание (EN)
PinchTab is a standalone HTTP server that gives AI agents direct control over a Chrome browser. PinchTab `v0.8.4` contains a Windows-only command injection issue in the orphaned Chrome cleanup path. When an instance is stopped, the Windows cleanup routine builds a PowerShell `-Command` string using a `needle` derived from the profile path. In `v0.8.4`, that string interpolation escapes backslashes but does not safely neutralize other PowerShell metacharacters. If an attacker can launch an instance using a crafted profile name and then trigger the cleanup path, they may be able to execute arbitrary PowerShell commands on the Windows host in the security context of the PinchTab process user. This is not an unauthenticated internet RCE. It requires authenticated, administrative-equivalent API access to instance lifecycle endpoints, and the resulting command execution inherits the permissions of the PinchTab OS user rather than bypassing host privilege boundaries. Version 0.8.5 contains a patch for the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Pinchtab Pinchtab
cpe:2.3:a:pinchtab:pinchtab:*:*:*:*:*:*:*:*
|
— |
0.8.5
|