Mirumee Saleor是一套模块化的电子商务平台。 Mirumee Saleor中的GraphQL API的ProductVariant类型存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。