Vulnerabilidad en Grafana Enterprise de Grafana (CVE-2025-41115)

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario.<br /> <br /> En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está habilitado y configurado, una vulnerabilidad en el manejo de la identidad del usuario permite a un cliente SCIM malicioso o comprometido aprovisionar un usuario con un externalId numérico, lo que a su vez podría permitir sobrescribir IDs de usuario internos y conducir a la suplantación de identidad o escalada de privilegios.<br /> <br /> Esta vulnerabilidad se aplica solo si se cumplen todas las siguientes condiciones:<br /> - flag de característica &amp;#39;enableSCIM&amp;#39; establecido en true<br /> - opción de configuración &amp;#39;user_sync_enabled&amp;#39; en el bloque &amp;#39;[auth.scim]&amp;#39; establecido en true