Shopware hat am 1. Oktober 2026 die Version 6.7.15.0 veröffentlicht. Die Neuerungen: überarbeitete Admin-Navigation, experimenteller Dark Mode, Admin API mit OAuth 2.0 (Authorization Code und PKCE), Copilot Agentic als stabile Version und Product Bundles mit flexibleren Varianten- und Mengenangaben. Hier lesen Sie, was das für Betrieb, Integrationen und Tests bedeutet.
Was steckt konkret in Shopware 6.7.15.0?
Shopware 6.7.15.0 fasst mehrere kleinere und mittlere Änderungen zusammen: Die Admin-Navigation wurde überarbeitet, ein experimenteller Dark Mode ist hinzugekommen, die Admin API unterstützt OAuth 2.0 mit Authorization Code und PKCE, Copilot Agentic ist aus der Beta in den stabilen Betrieb gewechselt, und Product Bundles erlauben flexiblere Varianten- und Mengenangaben. Details liefert der Hersteller in seiner Release-Mitteilung zu Shopware 6.7.15.0.
Die Änderungen betreffen vor allem die Bedienung des Admins, sichere Machine-to-Machine-Authentifizierung und die Produktkonfiguration. Das ist relevant für Integrationen, Automatisierungstools, Entwickler-Skripte und Redakteure, die viel Zeit im Admin verbringen. Die Umstellung auf OAuth 2.0 mit PKCE ist vor allem für CLI-Tools und native Apps wichtig, weil sie die bisherige Authentifizierung verändert und die Einrichtung sicherer macht.
Die offizielle Quelle enthält die vollständige Liste aller Fixes und Änderungen. Prüfen Sie sie vor einem Update, um Breaking Changes auszuschließen.
Wie verändert die neue Admin-Navigation die tägliche Arbeit?
Die überarbeitete Navigation soll schnellere Orientierung mit weniger Klicks ermöglichen. Für Redakteure und Shopbetreiber heißt das meist kürzere Wege zu Produkten, Bestellungen und Einstellungen und möglicherweise weniger Einarbeitung für neue Nutzer. Die Änderungen betreffen die Oberfläche, die APIs bleiben unverändert.
Technisch werden Menüpunkte und Sichtbarkeiten im Admin umstrukturiert. Für bestehende Integrationen heißt das: Backend-Plugins, die Admin-Routen oder Menüeinträge ansprechen, sollten Sie nach dem Update prüfen. Wenn Sie selbst Plugins entwickeln oder Drittanbieter-Plugins nutzen, kontrollieren Sie die Kompatibilität und passen Sie Menü-IDs bei Bedarf an.
Nach dem Update lohnt es sich, die Nutzer durch die neuen Menüs zu führen und häufig genutzte Bereiche als Lesezeichen oder Dashlets einzurichten. Wenn Ihr Team viel Zeit im Admin verbringt, macht sich die Zeitersparnis erfahrungsgemäß schnell bemerkbar. Wie viel es genau ist, hängt vom jeweiligen Arbeitsablauf ab.
Lohnt sich der experimentelle Dark Mode?
Der Dark Mode ist experimentell und richtet sich an Administratoren mit langen Sitzungen oder an Arbeitsplätze mit wenig Licht. Er bietet eine alternative Darstellung, reduziert Blendung und kann die Wahrnehmung von Bedienelementen verändern. Testen Sie ihn, bevor Sie ihn produktiv einsetzen.
„Experimentell“ bedeutet: Das Feature kann sich noch ändern, und nicht jedes Plugin oder eigene UI-Element ist sicher kompatibel. Testen Sie den Dark Mode am Desktop und mit Ihren wichtigsten Plugins. Achten Sie besonders auf Kontraste bei Formularelementen und auf eigene CSS-Anpassungen, die im dunklen Theme anders wirken können.
Wenn Ihr Team oft abends arbeitet, kann ein optionaler Dark Mode die Augen entlasten. In produktiven Support-Abläufen sollten Sie ihn aber nicht ohne Testphase einsetzen.
Was ändert OAuth 2.0 mit Authorization Code und PKCE für Admin API, CLI-Tools und native Apps?
OAuth 2.0 mit Authorization Code und PKCE verbessert die Sicherheit bei der Authentifizierung von Clients, die nicht im Browser laufen. Für CLI-Tools, native Anwendungen und Automatisierungsskripte bedeutet das sicherere Abläufe beim Token-Austausch und weniger Anlass, Zugangsdaten ungeschützt zu speichern.
Im Detail schützt Authorization Code mit PKCE gegen Code-Injection- und Interception-Angriffe, weil der Client eine einmalige Code-Challenge verwendet. Wenn Sie Integrationen entwickeln, die auf Basic Auth oder unsichere Token-Abläufe setzen, sollten Sie diese umstellen. Prüfen Sie Ihre Bibliotheken auf PKCE-Unterstützung und implementieren Sie einen sicheren Token-Refresh. Bei Headless-Integrationen bleibt die API-Struktur erhalten, nur die Authentifizierungsschicht ändert sich.
Praktische Schritte:
- Prüfen Sie, welche Tools OAuth nutzen.
- Aktualisieren Sie die Client-Bibliotheken.
- Spielen Sie den Token-Zyklus testweise durch.
- Passen Sie Dokumentation und Deploy-Runner an.
In vielen Fällen ist die Umstellung ein einmaliger Aufwand, der die Sicherheit dauerhaft verbessert.
Was bedeuten der stabile Copilot Agentic und die erweiterten Product Bundles?
Copilot Agentic hat die Beta verlassen und ist stabil verfügbar. Shopbetreiber können die Funktion damit produktiv nutzen und davon ausgehen, dass APIs und Abläufe konsistenter laufen. Product Bundles erlauben flexiblere Varianten- und Mengenangaben, wodurch sich komplexe Produktkombinationen besser abbilden lassen.
Copilot Agentic ist eine KI-gestützte Assistenz, die Aufgaben im Admin automatisieren oder unterstützen kann. Eine als stabil gekennzeichnete Version reagiert verlässlicher, und die API ändert sich seltener. Prüfen Sie trotzdem die Datenschutzeinstellungen und kontrollieren Sie, welche Daten an die KI-Komponenten gehen. Das ist für regulatorische Anforderungen und Datenschutzprüfungen wichtig.
Die erweiterten Bundle-Optionen erleichtern Sets mit variablen Mengen oder unterschiedlichen Varianten, etwa Sets aus verschiedenen Farben oder Größen in festen Kombinationen. Das spart Umwege wie separate Bundle-Produkte oder manuelles Lagermanagement. Prüfen Sie die Preis- und Lagerregeln bei Bundles, denn sie können sich auf Umsatzberechnung und Bestandslogik auswirken.
Häufige Fragen
Ist Shopware 6.7.15.0 ein Pflicht-Update?
Nein. Es bringt Verbesserungen bei Sicherheit und Bedienung, aber Sie sollten vor dem Update Kompatibilitätstests für Plugins und eigene Anpassungen durchführen.
Wie teste ich Plugins nach dem Update auf Kompatibilität?
Legen Sie eine Staging-Instanz an, spielen Sie das Update dort ein und prüfen Sie kritische Abläufe wie Bestellprozess, Zahlungsanbieter und Admin-Plugins. Dokumentieren Sie Fehler und legen Sie Prioritäten für die Behebung fest.
Wie aktiviere ich den experimentellen Dark Mode?
Der Dark Mode steht im Admin zur Verfügung. Sie aktivieren ihn in den Anzeige- bzw. Nutzereinstellungen. Da das Feature experimentell ist, testen Sie es zuerst mit wenigen Nutzern.
Wo finde ich die offiziellen Release-Notes?
Die vollständigen Release-Notes veröffentlicht der Hersteller auf seiner Website: Shopware Release Notes (01.10.2026).
Empfehlung zum Update
Planen Sie das Update nach einer kurzen Testphase auf einer Staging-Umgebung. Prüfen Sie vor allem Plugins und Integrationen, die Admin-Routen oder die Authentifizierung nutzen. OAuth 2.0 mit PKCE und der stabile Copilot Agentic betreffen Sicherheit und Automatisierung, hier lohnt sich ein gezielter Testlauf.
Sprechen Sie uns an, wenn Sie Unterstützung bei der Umstellung oder bei Integrationen brauchen.
Sie planen etwas Ähnliches?
Beschreiben Sie uns kurz Ihr System und Ihr Ziel. Wir melden uns mit Rückfragen oder einem Vorschlag für das weitere Vorgehen.
Projekt anfragen