Unknown · Saleor Storefront · CVE-2024-29036
**Nome do software vulnerável e versões afetadas**
Versões do Saleor Storefront anteriores ao commit 579241e75a5eb332ccf26e0bcdd54befa33f4783
**Descrição**
O problema afeta o Saleor Storefront, um software para a criação de experiências de comércio eletrônico. Quando qualquer usuário se autentica na loja virtual, usuários anônimos conseguem acessar seus dados. A sessão é vazada através do cache e pode ser acessada por qualquer pessoa.
**Recomendações**
Para resolver o problema, os usuários devem atualizar para uma versão que incorpore o commit 579241e75a5eb332ccf26e0bcdd54befa33f4783 ou posterior para receber um patch.
Como solução alternativa temporária, considere desativar a autenticação alterando o uso de `createSaleorAuthClient()`.