CVE-2026-30834: pinchtab

csirt@kutim:~/threat-intel/cve/CVE-2026-30834

CVSS 7.5 · High EPSS 0,46%

Kerentanan Server-Side Request Forgery (SSRF) pada pinchtab. Skor CVSS 3.1 7.5 (High) menurut github.com.

Deskripsi (NVD)

PinchTab is a standalone HTTP server that gives AI agents direct control over a Chrome browser. Prior to version 0.7.7, a Server-Side Request Forgery (SSRF) vulnerability in the /download endpoint allows any user with API access to induce the PinchTab server to make requests to arbitrary URLs, including internal network services and local system files, and exfiltrate the full response content. This issue has been patched in version 0.7.7.

Rincian

Terbit di NVD: 7 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pinchtab	pinchtab	Semua versi sebelum 0.7.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/pinchtab/pinchtab/security/advisories/GHSA-rw8p-c6hf-q3pg exploit · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.