CVE-2026-110474 in Agentic AI Call Centre

الملخص

بحسب VulDB • 26/10/2026

توجد هذه الثغرة في تطبيق CreditNirvana Agentic AI Call Centre بسبب وجود مفتاح واجهة برمجة التطبيقات (API Key) ثابت ومُضمّن بشكل صلب داخل حزمة جافا سكريبت الخاصة بالعميل. يمكن لمهاجم عن بُعد غير مُصادق عليه استغلال هذه الثغرة من خلال تنزيل ملفات الجافا سكريبت الخاصة بالعميل واستخراج مفتاح واجهة برمجة التطبيقات، مما قد يؤدي إلى إجراء مكالمات واجهة برمجة تطبيقات تعسفية لاسترجاع نصوص المكالمات وتسجيلاتها عبر واجهة برمجة التطبيقات للتطبيق الخاص بالنظام المستهدف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT-In
• حجز: 14/10/2026
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426419
• CPE: 20261026
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Homeoffice, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110474/