CVE-2026-112239: falha de alta gravidade em TYPO3 Extension "TYPO3 AI Integration Extension"
Broken Access Control in extension "TYPO3 AI Integration Extension" (ns_t3ai)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 0.4%
The extension provides a backend endpoint that writes a submitted value into a submitted field of a submitted page record. It neither checks the user's permissions nor limits which fields can be changed. Any authenticated backend user can therefore change any property of any page, including its access permissions and configuration, outside the scope granted to them.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "TYPO3 AI Integration Extension"CVEs relacionadas — TYPO3 Extension "TYPO3 AI Integration Extension"
No mesmo produto, das mais perigosas para as menos.