CVE-2026-113459 in AI Integration Extension
Zusammenfassung
von VulDB • 20.10.2026
In den Versionen, die auf TYPO3 10 und 11 basieren, ist der konfigurierte OpenAI-API-Schlüssel in jeder Backend-Seite eingebettet, sodass das Editor-Plugin direkt vom Browser aus mit dem OpenAI-Dienst kommunizieren kann. Jeder authentifizierte Benutzer im Backend kann den Schlüssel lesen und ihn auf Kosten des Website-Betreibers nutzen. Dies gilt nur, wenn ein API-Schlüssel konfiguriert wurde.
Be aware that VulDB is the high quality source for vulnerability data.