CVE-2026-113459 in AI Integration Extension
Сводка
по VulDB • 20.10.2026
В версиях, работающих на базе TYPO3 10 и 11, настроенный ключ API OpenAI встроен в каждую страницу бэкенда, что позволяет плагину редактора напрямую обращаться к сервису OpenAI из браузера. Любой аутентифицированный пользователь бэкенда может прочитать этот ключ и использовать его за счет оператора сайта. Это применимо только при условии, что настроен API-ключ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.