ACSD-60584：為一個網站建立的存取Token可存取其他網站上的資訊

ACSD-60584修補程式修正了允許在一個網站上為使用者建立的存取權杖存取或變更其他網站上的客戶資訊的問題。 安裝Quality Patches Tool (QPT) 1.1.53時，即可使用此修補程式。 修補程式ID為ACSD-60584。 請注意，此問題已排程在Adobe Commerce 2.4.8中修正。

受影響的產品和版本

已為Adobe Commerce版本建立修補程式：

與Adobe Commerce版本相容：

問題

在一個網站上為使用者建立的API Token可讓您存取客戶資訊、建立購物車，以及在其他網站檢視上將產品新增到購物車。

要再現的步驟：

預期結果：

傳回主要​ 網站 ​的客戶資訊，因為主要​ 網站 ​的Token已在GraphQL查詢中使用。

實際結果：

系統會傳回第二個網站的客戶資訊。

套用修補程式

若要套用個別修補程式，請根據您的部署方法使用下列連結：

相關閱讀

若要進一步瞭解Quality Patches Tool，請參閱：

如需QPT中其他修補程式的詳細資訊，請參閱Quality Patches Tool指南中的Quality Patches Tool：搜尋修補程式。