CVE-2025-70849: Podinfo में Stored XSS

सारांश

Podinfo में एक सुरक्षा भेद्यता (CWE-79) की पहचान की गई, जो Kubernetes माइक्रोसर्विसेज को प्रदर्शित करने के लिए एक वेब एप्लिकेशन है। /store सुविधा अनधिकृत उपयोगकर्ताओं को मनमानी HTML/JS सामग्री अपलोड करने की अनुमति देती है, जिससे Stored XSS उत्पन्न होता है।

भेद्यता विवरण

• CVE ID: CVE-2025-70849
• उत्पाद: Podinfo
• प्रभावित एंडपॉइंट: /store
• भेद्यता प्रकार: Stored Cross-Site Scripting (XSS)
• प्रभावित संस्करण: <= 6.10.0

प्रमाण-अवधारणा (PoC)

1. दुर्भावनापूर्ण पेलोड भेजें:
   root@kitploit:~

   curl -X POST https://target/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

   लाइव टार्गेट के साथ उदाहरण: