ACSD-60584：允许为一个网站创建的访问令牌访问其他网站上的信息

ACSD-60584修补程序修复了以下问题：在一个网站上为用户创建的访问令牌被允许访问或更改其他网站上的客户信息。 安装Quality Patches Tool (QPT) 1.1.53时，此修补程序可用。 修补程序ID为ACSD-60584。 请注意，该问题计划在Adobe Commerce 2.4.8中修复。

受影响的产品和版本

为Adobe Commerce版本创建了修补程序：

与Adobe Commerce版本兼容：

问题

在一个网站上为用户创建的API令牌允许您访问客户信息，创建购物车，以及在其他网站视图上将产品添加到购物车。

重现步骤：

预期的结果：

返回主​ 网站 ​中的客户信息，因为主​ 网站 ​中的令牌已在GraphQL查询中使用。

实际结果：

返回来自第二个网站的客户信息。

应用修补程序

要应用单独的修补程序，请根据您的部署方法使用以下链接：

相关阅读

要了解有关Quality Patches Tool的更多信息，请参阅：

有关QPT中其他可用修补程序的信息，请参阅Quality Patches Tool指南中的Quality Patches Tool：搜索修补程序。