SCIMプロビジョニングは2024年4月にGrafana EnterpriseおよびGrafana Cloudに導入され、組織がGrafanaでユーザーやチームを管理する方法を改善するため、自動化されたユーザーライフサイクル管理を提供します。Grafanaのバージョン12.xでSCIMプロビジョニングが有効かつ設定されている場合、ユーザーIDの取り扱いに脆弱性が存在します。また、悪意のある、もしくは侵害されたSCIMクライアントが数値externalIdを使ってユーザーをプロビジョニングすることで、内部ユーザーIDが上書きされ、なりすましや権限昇格が発生する可能性があります。この脆弱性は、`enableSCIM`機能フラグがtrueに設定され、かつ`[auth.scim]`ブロック内の`user_sync_enabled`設定オプションもtrueに設定されている場合にのみ影響します。

参考情報を参照して適切な対策を実施してください。