CVE-2026-48009— Shopware 管理账户接管漏洞：用户恢复哈希泄露
Possible ATT&CK Techniques 1AI
T1136.002 · Domain Account新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-48009の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Shopware: Admin Account Takeover via User Recovery Hash Exposure
ソース: NVD (National Vulnerability Database)
脆弱性説明
Shopware is an open commerce platform. Prior to 6.6.10.18 and 6.7.10.1, a low-privilege admin user with user_recovery:read ACL can take over any admin account by triggering POST /api/_action/user/user-recovery, reading the password recovery hash through POST /api/search/user-recovery, and using PATCH /api/_action/user/user-recovery/password; the root cause is that src/Core/System/User/Recovery/UserRecoveryDefinition.php exposes the hash field through the Admin API without ApiAware(false) or ReadProtection. This issue is fixed in versions 6.6.10.18 and 6.7.10.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-48009の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-48009のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-48009 补丁与修复 (4)
CVE-2026-48009 厂商安全公告 (1)
CVE-2026-48009 厂商页面 (1)
Same Patch Batch · shopware · 2026-07-17 · 6 CVEs total
| CVE-2026-48014 | 6.5 MEDIUM | Shopware: Admin API ACL Bypass in Order State Transition Endpoints |
| CVE-2026-48008 | 6.5 MEDIUM | Shopware: Privilege Escalation via Sync API Integration Admin Flag Bypass |
| CVE-2026-48010 | 6.5 MEDIUM | Shopware: Privilege escalation: non-admin user with user:create ACL can create admin accou |
| CVE-2026-48015 | 4.9 MEDIUM | Shopware: Stored XSS via SVG file upload — no SVG sanitization |
| CVE-2026-48016 | 4.3 MEDIUM | Shopware: Unauthorized Payment Trigger for Foreign Orders via /store-api/handle-payment |
IV. 関連脆弱性
同じ製品: shopware
- CVE-2026-48014
Shopware: Admin API ACL Bypass in Order State Transition End - CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:cre - CVE-2026-48016
Shopware: Unauthorized Payment Trigger for Foreign Orders vi - CVE-2026-48015
Shopware: Stored XSS via SVG file upload — no SVG sanitizati - CVE-2026-48008
Shopware: Privilege Escalation via Sync API Integration Admi
同じベンダー: shopware
- CVE-2026-48014
Shopware: Admin API ACL Bypass in Order State Transition End - CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:cre - CVE-2026-48016
Shopware: Unauthorized Payment Trigger for Foreign Orders vi - CVE-2026-48015
Shopware: Stored XSS via SVG file upload — no SVG sanitizati - CVE-2026-48008
Shopware: Privilege Escalation via Sync API Integration Admi
同じ弱点: CWE-200
- CVE-2026-63746
SurrealDB before 3.1.0 Permission Bypass via Graph Traversal - CVE-2026-16201
zevorn rt-claw http_request net.c claw_net_post information - CVE-2026-44979
@hapi/wreck : Sensitive `Proxy-Authorization` header leaked - CVE-2026-49211
Symfony UX: Information exposure via unescaped LIKE wildcard - CVE-2024-23570
HCL Aftermarket EPC点击劫持漏洞
V. CVE-2026-48009へのコメント
まだコメントはありません