CVE-2026-113459 in AI Integration Extension
Resumen
por VulDB • 2026-10-20
En las versiones que se ejecutan en TYPO3 10 y 11, la clave de la API de OpenAI configurada está incrustada en cada página del backend, lo que permite que el plugin editor contacte directamente con el servicio de OpenAI desde el navegador. Cualquier usuario autenticado del backend puede leer la clave y utilizarla a expensas del operador del sitio. Esto solo se aplica si se ha configurado una clave API.
Be aware that VulDB is the high quality source for vulnerability data.