Drupal Commerce、悪用確認済みのアクセス迂回

一部ルートとエンティティフィールドの保護不足で認可を迂回でき、ベンダーの金銭被害に至りうる。深刻度 Highly critical（21/25）。実環境での悪用確認あり。2.41 未満、または 3.0.0 以上 3.3.13 未満が対象。