Vulnerabilidad en Grafana OSS (CVE-2025-3580)

Se descubrió una vulnerabilidad de control de acceso en Grafana OSS donde un administrador de la organización podría eliminar permanentemente la cuenta del administrador del servidor. Esta vulnerabilidad existe en el endpoint DELETE /api/org/users/. La vulnerabilidad se puede explotar cuando: 1. Existe un administrador de la organización 2. El administrador del servidor es: - No forma parte de ninguna organización, o - Forma parte de la misma organización que el administrador de la organización Impacto: - Los administradores de la organización pueden eliminar permanentemente las cuentas del administrador del servidor - Si se elimina el único administrador del servidor, la instancia de Grafana se vuelve inadministrable - No quedan permisos de superusuario en el sistema - Afecta a todos los usuarios, organizaciones y equipos administrados en la instancia La vulnerabilidad es particularmente grave, ya que puede llevar a una pérdida total del control administrativo sobre la instancia de Grafana.