CVE-2025-70849: XSS Almacenado en Podinfo

Resumen

Se identificó una vulnerabilidad de seguridad (CWE-79) en Podinfo, una aplicación web para demostrar microservicios en Kubernetes. La funcionalidad /store permite a usuarios no autenticados cargar contenido arbitrario en HTML/JS, lo que provoca XSS Almacenado.

Detalles de la Vulnerabilidad

• CVE ID: CVE-2025-70849
• Producto: Podinfo
• Endpoint Afectado: /store
• Tipo de Vulnerabilidad: Cross-Site Scripting Almacenado (XSS)
• Versiones Afectadas: <= 6.10.0

Prueba de Concepto (PoC)

1. Enviar el payload malicioso:

   curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'
   

2. Acceder al hash devuelto: https:///store/

Cronología

• Descubrimiento: Sep 2025
• Notificado al Proveedor: 25 Oct 2025
• Respuesta del Proveedor: Reconocido; indicó que no hay un plazo actual para la corrección.
• Divulgación Pública: Febrero 2026

Descargo de responsabilidad Esta investigación es solo con fines educativos.

Investigadores :

Kazi Sabbir | Shafayet Ahmed Alif

Gravedad: Media 6.4