shopware-Sicherheitsupdate 6.7.8.1 und 6.6.10.15: 3 Sicherheitslücken geschlossen
Am 11.03.2026 hat shopware die Sicherheitsupdates 6.7.8.1 und 6.6.10.15 veröffentlicht. Sie schließen 3 Sicherheitslücken (höchster Schweregrad: hoch) – Shop-Betreiber sollten zeitnah aktualisieren.
Was bedeutet das für Sie?
- Betroffen: Online-Shops mit shopware 6.7 und shopware 6.6
- Dringlichkeit: hoch – Sicherheitsupdate, höchster Schweregrad „hoch“
Wir empfehlen, das Update zeitnah einzuspielen. Ist ein direktes Update nicht möglich, schließt das kostenlose Security-Plugin von shopware die bekannten Lücken übergangsweise. Mit unseren shopware-6-Aktualisierungen übernehmen wir das für Sie.
Geschlossene Sicherheitslücken
- Unauthenticated data extraction possible through store-api.order endpoint (Schweregrad: hoch, CVE-2026-31887)
- User enumeration via distinct error codes on Store API login endpoint (Schweregrad: mittel, CVE-2026-31888)
- Potential take over of app credentials (Schweregrad: hoch, CVE-2026-31889)
Release Notes
Release Notes shopware 6.7.8.1
Release Notes shopware 6.6.10.15
Gerne betreuen wir auch Ihren shopware-Shop – vom Update bis hin zum Relaunch.
Shopware – Updates und Praxis-Tipps
Neue Releases, Features und Hinweise rund um Shopware 6: der-BERGMANN informiert Shop-Betreiber über relevante Entwicklungen – damit der eigene Shop immer auf dem neuesten Stand bleibt und keine wichtigen Updates verpasst werden.
