Veille sécuritéCMS & e-commerce
P3Élevée
Dans les versions de l’extension concernées utilisées avec TYPO3 10 et 11, une clé API OpenAI configurée était intégrée aux pages du backend. Tout utilisateur authentifié du backend pouvait la lire et l’utiliser aux frais de l’exploitant du site.
TYPO3
IdentifiantCVE-2026-113459
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-113459 — NVD
Analyse technique
La faille suppose qu’une clé API OpenAI soit configurée. Le score fourni pour cette CVE est 7.1.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 20 octobre 2026 à 10:17:05.540Z, soit le 20 octobre à 12:17:05.540+02:00, dans la période retenue.
ImpactDivulgation d’une clé API à des utilisateurs authentifiés du backend, avec risque d’utilisation non autorisée et de coûts pour l’exploitant.
Versions affectéesVersions fonctionnant avec TYPO3 10 et TYPO3 11; versions précises non établies
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,38% · percentile 30,8%
Publication2026-10-20T10:17:05.540Z
Mise à jour2026-10-20T19:28:52.970Z
Action recommandée
Vérifier si l’extension concernée et une clé API OpenAI sont configurées; limiter l’accès au backend et faire tourner la clé exposée. Aucun correctif précis n’a été établi dans les sources consultées.
Sources
Priorisation DFS : P3 · 1 source(s).