CVE-2025-70849: Podinfo में संग्रहीत XSS

सारांश

Podinfo में एक सुरक्षा भेद्यता (CWE-79) की पहचान की गई, जो Kubernetes माइक्रोसर्विसेज प्रदर्शित करने वाला एक वेब एप्लिकेशन है। /store सुविधा अनधिकृत उपयोगकर्ताओं को मनमाना HTML/JS सामग्री अपलोड करने की अनुमति देती है, जिससे संग्रहीत XSS होता है।

भेद्यता विवरण

CVE ID: CVE-2025-70849
उत्पाद: Podinfo
प्रभावित एंडपॉइंट: /store
भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)
प्रभावित संस्करण: <= 6.10.0

प्रमाण की अवधारणा (PoC)

दुर्भावनापूर्ण पेलोड भेजें:

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'

CVE-2025-70849-Podinfo

सबसे लोकप्रिय

समयरेखा

अस्वीकरण यह शोध केवल शैक्षिक उद्देश्यों के लिए है।

शोधकर्ता :

गंभीरता: मध्यम 6.4