CVE-2025-41115

Nome do Software Vulnerável e Versões Afetadas Versões do Grafana 12.0.0 até 12.2.1 Versões do Grafana 12.0.6, 12.1.3, 12.1.4, 12.2.1 e 12.3.0

Descrição Existe uma vulnerabilidade crítica nas versões 12.x do Grafana Enterprise relacionada ao recurso de provisionamento do Sistema de Gerenciamento de Identidade Entre Domínios (SCIM). Esta falha permite que um cliente SCIM malicioso ou comprometido provisione um usuário com um externalId numérico, potencialmente substituindo IDs de usuários internos e levando à personificação ou elevação de privilégio. A vulnerabilidade é acionada quando tanto a flag de recurso enableSCIM quanto a opção de configuração user sync enabled dentro do bloco [auth.scim] estão definidas como true. Um atacante pode explorar isso enviando uma solicitação SCIM forjada para o endpoint /api/scim/v2/Users com um parâmetro externalId manipulado. A vulnerabilidade permite que um atacante obtenha acesso administrativo. Aproximadamente 601.000 instâncias estão expostas.

Recomendações Atualize para a versão 12.0.6 do Grafana Enterprise Atualize para a versão 12.1.3 do Grafana Enterprise Atualize para a versão 12.1.4 do Grafana Enterprise Atualize para a versão 12.2.1 do Grafana Enterprise Atualize para a versão 12.3.0 do Grafana Enterprise Se o SCIM não for necessário, desative a flag de recurso enableSCIM e a opção de configuração user sync enabled no bloco [auth.scim]. Monitore logs e tráfego de rede em busca de solicitações SCIM suspeitas, particularmente aquelas com valores externalId numéricos.