CVE-2025-70849: Podinfo में संग्रहीत XSS

सारांश

Podinfo में एक सुरक्षा भेद्यता (CWE-79) की पहचान की गई, जो Kubernetes माइक्रोसर्विसेज प्रदर्शित करने वाला एक वेब एप्लिकेशन है। /store सुविधा अनधिकृत उपयोगकर्ताओं को मनमाना HTML/JS सामग्री अपलोड करने की अनुमति देती है, जिससे संग्रहीत XSS होता है।

भेद्यता विवरण

• CVE ID: CVE-2025-70849
• उत्पाद: Podinfo
• प्रभावित एंडपॉइंट: /store
• भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)
• प्रभावित संस्करण: <= 6.10.0

प्रमाण की अवधारणा (PoC)

1. दुर्भावनापूर्ण पेलोड भेजें:

   curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'
   

2. लौटाए गए हैश तक पहुंचें: https:///store/

समयरेखा

• खोज: सितंबर 2025
• विक्रेता को सूचित किया गया: 25 अक्टूबर 2025
• विक्रेता प्रतिक्रिया: स्वीकार किया गया; फिक्स के लिए कोई वर्तमान समयरेखा नहीं बताई।
• सार्वजनिक प्रकटीकरण: फरवरी 2026

अस्वीकरण यह शोध केवल शैक्षिक उद्देश्यों के लिए है।

शोधकर्ता :

Kazi Sabbir | Shafayet Ahmed Alif

गंभीरता: मध्यम 6.4