CVE-2026-9029
CVE-2026-9029 · Stored XSS in the Geomap panel tile-layer attribution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A user with Editor permissions can place a malicious script in the attribution field of a Geomap panel's XYZ tile layer via a template variable. The script then executes in the browser of any user who views the affected dashboard (stored cross-site scripting).
CVSS 7.3 · Élevée · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system · applications