MDVA-41628: Administratörsanvändare med begränsningar får tillgång till nya resurser

MDVA-41628-korrigeringen åtgärdar ett problem där de begränsade administratörsanvändarna kan komma åt de nya resurserna när nya moduler läggs till. Den här korrigeringen är tillgänglig när QPT-verktyget (Quality Patches Tool) 1.1.12 är installerat. Korrigerings-ID är MDVA-41628. Observera att problemet är planerat att åtgärdas i Adobe Commerce 2.4.5.

Berörda produkter och versioner

Korrigeringen har skapats för Adobe Commerce-version:

  • Adobe Commerce (alla distributionsmetoder) 2.4.2-p1

Kompatibel med Adobe Commerce-versioner:

  • Adobe Commerce (alla distributionsmetoder) 2.4.0 - 2.4.3-p1
NOTE
Patchen kan bli tillämplig på andra versioner med nya Quality Patches Tool-versioner. Om du vill kontrollera om korrigeringen är kompatibel med din Adobe Commerce-version uppdaterar du magento/quality-patches-paketet till den senaste versionen och kontrollerar kompatibiliteten på Quality Patches Tool: Sök efter korrigeringsfiler. Använd patch-ID:t som söknyckelord för att hitta patchen.

Problem

Begränsade administratörsanvändare kan få åtkomst till de nya resurserna när nya moduler läggs till.

Steg som ska återskapas:

  1. Skapa en ny administratörsanvändarroll med begränsade resurser.
  2. Skapa en ny administratörsanvändare under rollen som skapades i steg ett.
  3. Installera och aktivera den anpassade modulen som skapar en ny uppsättning menyalternativ tillsammans med ACL-resurser.
  4. Logga in med den nyskapade administratörsanvändaren.

Förväntade resultat:

Administratörsanvändaren med begränsad åtkomst kan inte komma åt de nya menyalternativen.

Faktiska resultat:

Den begränsade administratörsanvändaren har åtkomst till de nya menyalternativen, även om de nya resurserna inte har tilldelats användarrollen.

Tillämpa korrigeringen

Använd följande länkar beroende på distributionsmetod för att tillämpa enskilda korrigeringsfiler:

Relaterad läsning

Mer information om verktyget för kvalitetskorrigeringar finns i:

Mer information om andra tillgängliga korrigeringsfiler i QPT finns i Quality Patches Tool: Söka efter korrigeringsfileri Quality Patches Tool-handboken.

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3