گرافانا (Grafana) به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی با امتیاز حداکثری ۱۰.۰ CVSS منتشر کرده است که می‌تواند منجر به افزایش سطح دسترسی یا جعل هویت کاربر در پیکربندی‌های خاص شود. این آسیب‌پذیری با شناسه CVE-2025-41115 در جزء SCIM (سیستم مدیریت هویت میان-دامنه‌ای) که امکان تأمین و مدیریت خودکار کاربران را فراهم می‌کند، قرار دارد و از آوریل ۲۰۲۵ معرفی شده و در حال حاضر در مرحله پیش‌نمایش عمومی است.
بهره‌برداری موفق از این آسیب‌پذیری مستلزم فعال بودن همزمان دو شرط است: تنظیم پرچم enableSCIM روی true و فعال‌سازی گزینه user_sync_enabled در بخش [auth.scim]. این مشکل نسخه‌های Grafana Enterprise از ۱۲.۰.۰ تا ۱۲.۲.۱ را تحت تأثیر قرار می‌دهد و در نسخه‌های ۱۲.۰.۶، ۱۲.۱.۳، ۱۲.۲.۱ (همگی با پسوند security-01) و ۱۲.۳.۰ برطرف شده است. وردان توروسیان از گرافانا توضیح داد که این آسیب‌پذیری در ۴ نوامبر ۲۰۲۵ طی حسابرسی داخلی کشف شده و به دلیل شدت بالای مسئله، کاربران باید در اسرع وقت وصله‌های امنیتی را اعمال کنند.
کلمات کلیدی : گرافانا, آسیب‌پذیری امنیتی, CVSS, SCIM, Grafana Enterprise, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.