Nombres de grupos de clientes, segmentos e información de reglas promocionales expuesta a través de GraphQL

Este artículo proporciona una revisión para evitar la exposición de los nombres de grupos de clientes, segmentos de clientes e información de reglas promocionales a través de GraphQL. Está programado que el problema se corrija en Adobe Commerce 2.4.8-p1.

Descripción description

Productos y versiones afectados

El parche se ha creado para la versión de Adobe Commerce:

  • Adobe Commerce (todos los métodos de implementación) 2.4.8

Compatible con versiones de Adobe Commerce:

  • Adobe Commerce (todos los métodos de implementación) 2.4.8

Problema

Para los complementos de Storefront Personalization, se introdujeron nuevas mutaciones de GraphQL para mostrar información básica como nombres de grupos de clientes, segmentos, carrito de compras y reglas de catálogo. Sin embargo, esto puede exponer datos confidenciales, como detalles de ofertas o códigos de cupones, si se incluyen en los nombres.

Pasos a seguir

Caso I: Regla de catálogo

  1. En la barra lateral Administrador, vaya a Marketing > Regla de precio de catálogo > Agregar nueva regla.

  2. Defina las condiciones de la regla (por ejemplo, atributo o categoría del producto).

  3. Guarde y aplique la regla.

  4. Asegúrese de que un producto cumpla las condiciones de la regla.

  5. Ejecute la siguiente consulta de GraphQL para recuperar todas las reglas:

    code language-none
    query {
        allCatalogRules {
            name
        }
    }
    
  6. Consulte un producto para comprobar si se aplica la regla:

    code language-none
    query {
        products(filter: { sku: { eq: "product-sku" } }) {
            items {
                name
                rules {
                    name
                }
            }
        }
    }
    

Caso II: Regla de carro de compras

  1. En la barra lateral Administrador, vaya a Marketing > Regla de precio del carro de compras > Agregar nueva regla.

  2. Establecer condiciones como valor mínimo del carro de compras y grupo de clientes.

  3. Guarde y aplique la regla.

  4. Añada productos al carro de compras para almacenar en déclencheur la regla.

  5. Utilice GraphQL para comprobar todas las reglas del carro de compras:

    code language-none
    query {
        allCartRules {
            name
        }
    }
    
  6. Comprobar si se aplican reglas al carro de compras activo:

    code language-none
    query {
        cart(cart_id: "your-cart-id") {
            rules {
                name
            }
        }
    }
    

Caso III: Grupo de clientes

  1. En la barra lateral Admin, vaya a Clientes > Grupos de clientes.

  2. Compruebe que existen los grupos esperados.

  3. Use GraphQL para recuperar todos los grupos:

    code language-none
    query {
        allCustomerGroups {
            name
        }
    }
    
  4. Verifique el grupo del cliente/invitado:

    code language-none
    query {
        customerGroup {
            name
        }
    }
    

Caso IV: Segmento de cliente (solo para Adobe Commerce)

  1. En la barra lateral Admin, vaya a Clientes > Segmentos de cliente > Agregar segmento.

  2. Defina condiciones basadas en el cliente (por ejemplo, pedidos, contenido del carro de compras).

  3. Asignar ámbito aplicable: Visitante, Registrado o ambos.

  4. Asegúrese de que las condiciones coincidan con un cliente de prueba.

  5. Utilice GraphQL para comprobar todos los segmentos:

    code language-none
    query {
        allCustomerSegments {
            name
            apply_to
        }
    }
    
  6. Validar los segmentos aplicados a un carro de compras:

    code language-none
    query {
        customerSegments(cartId: "your-cart-id") {
            name
        }
    }
    

Resultado esperado:

Los nombres de los grupos de clientes, los segmentos y la información de reglas promocionales no se exponen a través de GraphQL.

Resultado real:

Los nombres de los grupos de clientes, los segmentos y la información de reglas promocionales se exponen a través de GraphQL.

Resolución resolution

Aplique los parches adjuntos según la versión de Adobe Commerce:

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f