CVE-2026-9029
Stored XSS via Geomap Panel Template Variable Attribution Injection
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.3EPSS 0.3%KEV nãoPoC —Patch referenciado
Ciclo de vida
22 jun 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug. sanitizeTextPanelContent() runs on the raw template string before getTemplateSrv().replace() substitutes the variable value, which uses the glob format with no HTML escaping. The result is passed to OpenLayers via element.innerHTML. An Editor can set a textbox variable's default value to an XSS payload that executes for every user who opens the dashboard. This is a bypass of the CVE-2023-0507 fix
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Grafana · Grafana OSSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →