CVE-2026-48013

Nome do Software Vulnerável e Versões Afetadas Shopware versões anteriores a 6.6.10.18 Shopware versões anteriores a 6.7.10.1

Description Usuários administradores autenticados podem realizar Server-Side Request Forgery (SSRF) através do endpoint '/api/ action/media/external-link'. O problema decorre de uma inconsistência no MediaUploadService, onde o fluxo linkURL valida apenas o formato da URL usando uma expressão regular para prefixos 'http://' ou 'https://', falhando em verificar se o IP de destino pertence a intervalos privados ou reservados. Isso permite que atacantes façam requisições HTTP HEAD do lado do servidor para serviços de rede interna e endpoints de metadados de nuvem, como '169.254.169.254'. Consequentemente, um atacante pode sondar metadados de nuvem, escanear redes internas para identificar portas abertas e vazar informações de serviços internos através do cabeçalho content-length. A vulnerabilidade é agravada pelo fato de o Symfony HttpClient seguir redirecionamentos por padrão, o que pode ser usado para contornar verificações iniciais.

Recommendations Atualize o Shopware para a versão 6.6.10.18. Atualize o Shopware para a versão 6.7.10.1. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/api/ action/media/external-link' para usuários administradores que não necessitem desta funcionalidade.