Критическая уязвимость в системе управления пользователями Grafana: SCIM-протокол открывает путь к полному контролю над платформой

vulnerability
В ноябре 2025 года обнаружена критическая уязвимость в популярной платформе для мониторинга и наблюдения Grafana, получившая идентификатор CVE-2025-41115 и BDU:2025-14561.

Критическая уязвимость в Grafana Enterprise: угроза эскалации привилегий через SCIM

vulnerability
Компания Grafana Labs выпустила экстренные обновления безопасности для устранения критической уязвимости в функции SCIM-провиженинга, которая могла позволить злоумышленникам повышать привилегии или осуществлять