CVE-2026-48012 in Shopware
Zusammenfassung
von VulDB • 24.07.2026
Shopware ist eine Open-Source-E-Commerce-Plattform. Die Versionen von 6.7.3.0 bis 6.7.10.0 weisen einen offenen Umleitungsfehler (Open Redirect) im öffentlichen SSO-Endpunkt `GET /api/oauth/sso/auth` auf. Wenn das Endpunkt ohne den erwarteten SSO-Sitzungszustand (`state`) erreicht wird, fällt die Anwendung auf den `Referer`-Header der Anfrage zurück und verwendet diesen Wert als Umleitungsziel. Im überprüften Verhalten beschränkt der Server dieses Fallback-Ziel nicht auf URLs derselben Herkunft (Same-Origin), erfordert keinen relativen Pfad und lehnt gefährliche Schemata wie `javascript:` nicht ab. Infolgedessen kann eine unauthentifizierte Anfrage diesen Endpunkt in ein wiederverwendbares Umleitungs-Primitive verwandeln, dessen Ziel vollständig durch angriffsgenerierte Anfragemetadaten gesteuert wird. Das Sicherheitsproblem beschränkt sich nicht auf einen harmlosen Navigationsfehler. Der Endpunkt befindet sich unter `/api/oauth/`, was der Umleitung ein vertrauenswürdiges, von der Anwendung kontrolliertes Ursprungs-URL gibt und sie für Phishing-Ketten, missbräuchliche Weiterleitungen mit Markenidentität sowie Fälle geeignet macht, in denen Client-Software automatisch Weiterleitungen eines vertrauenswürdigen Hosts folgt. Die beigefügten Beweise zeigen auch, dass die Antwort nicht nur ein HTTP `302` mit einem benutzerkontrollierten `Location`-Header ist. Der HTML-Body enthält einen entsprechenden Meta-Refresh-Tag und einen Umleitungslink, die aus demselben angriffsgesteuerten Wert erstellt wurden. Im überprüften Proof-of-Concept leitet der Endpunkt zu `https://attacker.example/poc`, wenn diese URL über den `Referer` bereitgestellt wird, und er reflektiert auch `javascript:alert(1)` in den `Location`-Header sowie in den HTML-Umleitungsbody ohne jegliche Schemafilterung. Dieser Bericht bleibt daher konservativ und behauptet einen offenen Umleitungsfehler mit beliebigen Umleitungszielen, weist jedoch darauf hin, dass das Fehlen von Schemaeinschränkungen das Verhalten materiell verschlechtert im Vergleich zu einer externen Weiterleitung innerhalb desselben Schemas. Die Version 6.7.10.1 behebt dieses Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.