Am 11.03.2026 wurde das wichtige Sicherheitsupdate Shopware 6.7.8.1 veröffentlicht. Bei diesem Patch-Release steht die Systemsicherheit im Fokus, da mehrere sicherheitsrelevante Schwachstellen im System geschlossen wurden und dockt damit direkt an die zuvor veröffentlichte 6.7.8.0 Update an. Ein zeitnahes Update auf die Version 6.7.8.1 wird daher von uns dringend empfohlen, um die Sicherheit Ihrer Kundendaten und die Integrität Ihres Onlineshops weiterhin zu gewährleisten.
Sicherheits-Patches in Shopware 6.7.8.1
Da es sich bei dieser Version um ein reines Security-Release handelt, konzentriert sich das Update auf die Behebung von Schwachstellen. Zu den wichtigsten Fixes gehören:
- Schutz von Kundendaten (Store API): Es wurde eine kritische Lücke geschlossen, durch die nicht authentifizierte Nutzer potenziell auf die Bestelldaten anderer Kunden zugreifen konnten. Der Store-API Endpunkt für Bestellungen wurde entsprechend abgesichert.
- Verhinderung von User Enumeration: Die Fehlermeldungen des Login-Endpunkts der Store API wurden angepasst. Dadurch wird verhindert, dass Angreifer durch spezifische Fehlercodes ermitteln können, ob ein bestimmtes Kundenkonto in Ihrem Shop existiert.
- Absicherung von App-Zugangsdaten: Eine potenzielle Schwachstelle, die die unrechtmäßige Übernahme von App-Credentials (Zugangsdaten) ermöglichte, wurde erfolgreich behoben.
Weitere technische Hinweise
- Security Plugin: Sollte ein sofortiges Update für Ihren Shop aus technischen Gründen aktuell nicht möglich sein, rät Shopware als Übergangslösung zur Nutzung des offiziellen Security Plugins.
Sie benötigen Hilfe beim Update?
Wenn Sie Unterstützung beim sicherheitskritischen Update auf Shopware 6.7.8.1, bei der Optimierung Ihres Shops oder bei der Überprüfung Ihrer Server-Konfiguration benötigen, stehen wir Ihnen gerne zur Seite.
Shopware Agentur 8works Kontakt aufnehmen
Den vollständigen Changelog zur Version 6.7.8.1 finden Sie hier: GitHub Changelog
