Veille sécuritéCMS & e-commerce
P4Moyenne
Dans FAL Protect, des fichiers stockés avec un chemin de base relatif non standard pouvaient être servis sans contrôle d’accès, mais la faille ne concerne que les sites sous TYPO3 14.3. Mettre à jour l’extension vers la version 1.8.2 ou ultérieure.
TYPO3
IdentifiantCVE-2026-112069
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.8.2
Source : CVE-2026-112069 — NVD
Analyse technique
Les fichiers des stockages concernés pouvaient être accessibles directement par le serveur web, sans authentification ni vérification des permissions. CVSS 6.3.
Impact, versions et correctif
Événement datéL’avis TYPO3-EXT-SA-2026-028 est daté du 20 octobre 2026; la fiche CVE a également été publiée le 20 octobre. Ces dates se situent dans la période demandée.
ImpactAccès non authentifié à des fichiers que l’extension devait protéger.
Versions affectéesFAL Protect 1.7.1 à 1.8.1, sur TYPO3 14.3
Version corrigée1.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
EPSS0,55% · percentile 44,7%
Publication2026-10-20
Action recommandée
Mettre à jour FAL Protect vers 1.8.2 ou une version ultérieure; vérifier les stockages configurés avec un chemin de base relatif non standard sur TYPO3 14.3.
Sources
Priorisation DFS : P4 · 1 source(s).