MDVA-41628: 제한된 관리자가 새 리소스에 액세스할 수 있음

Last update: Tue Sep 24 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

주제:
관리자 작업 영역

작성 대상:

경험
관리자

MDVA-41628 패치는 새 모듈을 추가할 때 제한된 관리자가 새 리소스에 액세스할 수 있는 문제를 해결합니다. 이 패치는 품질 패치 도구(QPT) 1.1.12가 설치된 경우에 사용할 수 있습니다. 패치 ID는 MDVA-41628입니다. 이 문제는 Adobe Commerce 2.4.5에서 수정됩니다.

영향을 받는 제품 및 버전

Adobe Commerce 버전에 대한 패치가 만들어졌습니다.

Adobe Commerce(모든 배포 방법) 2.4.2-p1

Adobe Commerce 버전과 호환:

Adobe Commerce(모든 배포 방법) 2.4.0 - 2.4.3-p1

NOTE

이 패치는 새로운 품질 패치 도구 릴리스가 있는 다른 버전에 적용할 수 있습니다. 패치가 Adobe Commerce 버전과 호환되는지 확인하려면 magento/quality-patches 패키지를 최신 버전으로 업데이트하고 Quality Patches Tool에서 호환성을 확인합니다. 패치 검색 페이지. 패치 ID를 검색 키워드로 사용하여 패치를 찾습니다.

문제

제한된 관리자는 새 모듈을 추가할 때 새 리소스에 액세스할 수 있습니다.

재현 단계:

제한된 리소스로 새 관리자 사용자 역할을 만듭니다.
1단계에서 만든 역할로 새 관리자 사용자를 만듭니다.
ACL 리소스와 함께 새 메뉴 항목 세트를 만드는 사용자 지정 모듈을 설치하고 활성화합니다.
새로 생성된 관리자 를 사용하여 로그인합니다.

예상 결과:

액세스 권한이 제한된 관리자는 새로 만든 메뉴 항목에 액세스할 수 없습니다.

실제 결과:

새 리소스가 사용자 역할에 할당되지 않았더라도 제한된 관리자는 새 메뉴 항목에 액세스할 수 있습니다.

패치 적용

개별 패치를 적용하려면 배포 방법에 따라 다음 링크를 사용합니다.

Adobe Commerce 또는 Magento Open Source 온-프레미스: Quality Patches Tool 가이드의 Quality Patches Tool > 사용량
클라우드 인프라의 Adobe Commerce: Commerce on Cloud Infrastructure 안내서의 업그레이드 및 패치 > 패치 적용.

MDVA-41628: 제한된 관리자가 새 리소스에 액세스할 수 있음

영향을 받는 제품 및 버전

문제

패치 적용

관련 읽기