CVE-2025-70849: Stored XSS in Podinfo

Zusammenfassung

Eine Sicherheitslücke (CWE-79) wurde in Podinfo, einer Webanwendung zur Demonstration von Kubernetes Microservices, identifiziert. Die /store-Funktion ermöglicht es nicht authentifizierten Benutzern, beliebige HTML/JS-Inhalte hochzuladen, was zu Stored XSS führt.

Schwachstellendetails

CVE ID: CVE-2025-70849
Produkt: Podinfo
Betroffener Endpunkt: /store
Schwachstellentyp: Stored Cross-Site Scripting (XSS)
Betroffene Versionen: <= 6.10.0

Proof of Concept (PoC)

Senden Sie die schädliche Nutzlast:

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'

CVE-2025-70849-Podinfo

Beliebteste

Zeitplan

Haftungsausschluss Diese Forschung dient ausschließlich Bildungszwecken.

Forscher :

Schweregrad: Mittel 6.4