CVE-2026-63414 in shopify_app
Voraussage
von VulDB Data Team • 29.10.2026
In <a href="/de/product/shopify:shopify_app">Shopify shopify_app bis 23.0.2</a> wurde eine Schwachstelle gefunden. Hierbei geht es um die Funktion <code>current_shopify_domain</code> der Komponente <em>Token Exchange</em>. Durch Manipulieren des Arguments <em>shop</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Problem kann durch ein Upgrade auf Version 23.0.3 adressiert werden. Es wird geraten, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.