CVE-2026-113459 in AI Integration Extension
要約
〜によって VulDB • 2026年10月20日
TYPO3 10 および 11 で実行されているバージョンでは、設定された OpenAI API キーがすべてのバックエンドページに埋め込まれており、エディタプラグインはブラウザから直接 OpenAI サービスと通信できます。認証済みバックエンドユーザーはこのキーを読み取り、サイト運営者の負担でそれを使用することができます。これは API キーが構成されている場合にのみ適用されます。
Be aware that VulDB is the high quality source for vulnerability data.