CVE-2026-23498: Sicherheitslücke in Shopware erlaubt Umgehung der Whitelist
⚠️ CVE-Referenzen:
CVE-2023-2017
CVE-2026-23498
Zusammenfassung
Eine Regression in Shopware zwischen den Versionen 6.7.0.0 und 6.7.6.0 führt zu einer Sicherheitslücke, bei der eine manipulierte Array-Übergabe an die map()-Funktion eine Umgehung der Whitelist ermöglicht. Das Problem wurde in Version 6.7.6.1 behoben.
Shopware is an open commerce platform. From 6.7.0.0 to before 6.7.6.1, a regression of CVE-2023-2017 leads to an array and array crafted PHP Closure not checked being against allow list for the map(...) override. This vulnerability is fixed in 6.7.6.1.
Quelle: app.opencve.io