CVE-2025-70849
Orta
Təsvir
podinfo 6.9.0 versiyasına qədər olan versiyalarda Arbitrary File Upload zəifliyi, autentifikasiya olunmamış hücumçulara /store son nöqtəsinə (endpoint) hazırlanmış POST sorğusu vasitəsilə istənilən faylları yükləməyə imkan verir. Tətbiq, məhdudiyyətli Content-Security-Policy (CSP) və ya adekvat Content-Type yoxlaması olmadan yüklənmiş məzmunu render edir ki, bu da Stored Cross-Site Scripting (XSS)-ə səbəb olur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulStefanprodan Podinfo
Dərc3 fev 2026
İlk görülmə3 fev 2026
Necə düzəltmək olar
Yeniləyin
- github.com/stefanprodan/podinfo1.8.1-0.20260314125853-83deb7fcb742 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stefanprodan podinfo | v ≤ 6.9.0 | — |
| github.com/stefanprodan/podinfoGo | v < 1.8.1-0.20260314125853-83deb7fcb742, Aralıq göstərilməyib | 1.8.1-0.20260314125853-83deb7fcb742 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.