CVE-2026-113459 in AI Integration Extension
الملخص
بحسب VulDB • 20/10/2026
في الإصدارات التي تعمل على TYPO3 10 و11، يتم تضمين مفتاح واجهة برمجة التطبيقات (API) الخاص بـ OpenAI في كل صفحة من صفحات لوحة التحكم الخلفية (backend)، مما يسمح لملحق المحرر بالاتصال بخدمة OpenAI مباشرةً من المتصفح. يمكن لأي مستخدم مُصادق عليه في اللوحة الخلفية قراءة المفتاح واستخدامه على حساب مشغل الموقع. ينطبق هذا الأمر فقط إذا تم تكوين مفتاح API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.