CVE-2026-113459 in AI Integration Extension
Riassunto
di VulDB • 20/10/2026
Nelle versioni eseguite su TYPO3 10 e 11, la chiave API di OpenAI configurata è incorporata in ogni pagina del backend, consentendo al plugin dell'editor di contattare il servizio OpenAI direttamente dal browser. Qualsiasi utente autenticato nel backend può leggere la chiave e utilizzla a spese dell'operatore del sito. Questo vale solo se una chiave API è stata configurata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.