CVE-2025-70849: XSS stocké dans Podinfo

Résumé

Une vulnérabilité de sécurité (CWE-79) a été identifiée dans Podinfo, une application web permettant de démontrer les microservices Kubernetes. La fonctionnalité /store permet aux utilisateurs non authentifiés de télécharger du contenu HTML/JS arbitraire, conduisant à un XSS stocké.

Détails de la vulnérabilité

Identifiant CVE : CVE-2025-70849
Produit : Podinfo
Point de terminaison concerné : /store
Type de vulnérabilité : Cross-Site Scripting stocké (XSS)
Versions concernées : <= 6.10.0

Preuve de concept (PoC)

Envoyer la charge utile malveillante :

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'

CVE-2025-70849-Podinfo

Populaires

Chronologie

Avertissement Cette recherche est à des fins éducatives uniquement.

Chercheurs :

Gravité : Moyenne 6.4