Megoldódott a rejtély, valóban egy Web security megoldás proxyzta localhost-ra magának a teljes hálózati forgalmat (hogy így MitM tudja monitorozni), és ő adta a HTTP 403-at (nem antivirus, hanem VPN, de ebből a szempontból nagyon közeli tipp volt), ezért minden browserben ugyanúgy viselkedett.
A virtual machine ennél az OS szintű proxybeállításnál alacsonyabb szinten kapcsolódott, így kikerülte ezt a masinériát, ezért ott megnyílt a felület.
A web security kikapcsolása / felfüggesztése után a probléma megoldódott.
Köszönöm a választ.