← Back
CVE-2026-9029
high
CVSS 7.3
The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug....
Summary
The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug....
AI summary openai / gpt-4o
GrafanaのgeomapパネルのXYZタイルレイヤーにおいて、文字列のサニタイズ処理とテンプレートの置換処理の順序に不備があり、XSS攻撃が可能です。この問題はCVE-2023-0507の修正策を回避するもので、悪意あるエディターはダッシュボードを開く全ユーザーに対してXSSペイロードを実行することができます。
❓ What is the problem
geomapパネルのXYZタイルレイヤーでの文字列サニタイズとテンプレート処理順番の不備
📍 Affected scope
GrafanaのgeomapパネルのXYZタイルレイヤー
🔥 Severity
CVE-2023-0507の修正を回避し、任意のXSSペイロードを実行可能
🔧 How to fix
sanitizeTextPanelContent()をgetTemplateSrv().replace()の後に実行するように修正が必要
🛡️ Workaround
ダッシュボードに信頼できないユーザーがアクセスできないようにする
🔍 Detection
ダッシュボードでの意図しないスクリプトの実行を確認する