CVE-2026-9029

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um erro de ordenação de sanitização-então-interpolação existe na camada de tile XYZ do painel geomap. A função sanitizeTextPanelContent() processa a string de modelo bruta antes que getTemplateSrv().replace() substitua o valor da variável. Como a substituição utiliza o formato glob sem escape de HTML, o resultado final é passado para o OpenLayers via element.innerHTML. Isso permite que um Editor defina o valor padrão de uma variável de caixa de texto como um payload de Cross-Site Scripting (XSS), que é executado para cada usuário que abre o painel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.