CVE-2026-110474 in Agentic AI Call Centre
Zusammenfassung
von VulDB • 26.10.2026
Diese Schwachstelle existiert in der CreditNirvana Agentic AI Call Centre-Anwendung aufgrund eines statischen, fest codierten API-Schlüssels im JavaScript-Bundle auf Clientseite. Ein nicht authentifizierter Angreifer aus dem Remote-Bereich könnte diese Schwachstelle ausnutzen, indem er die JavaScript-Dateien des Clients herunterlädt und den API-Schlüssel extrahiert, was dazu führen kann, dass willkürliche API-Aufrufe zur Abrufung von Anruftranskripten und -aufzeichnungen über die API der Zielanwendung durchgeführt werden.
Be aware that VulDB is the high quality source for vulnerability data.