Versões do Polaris-React anteriores à 1.1.1

Uma vulnerabilidade CSRF permite que um invasor altere as configurações do usuário em circunstâncias específicas. Para isso, o invasor precisa que o usuário acesse um site malicioso enquanto estiver conectado ao painel. O invasor não consegue verificar se a alteração foi bem-sucedida nem ler as configurações do usuário.

Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior, que implementa o padrão Double Submit usando um cookie para corrigir esse problema.