CVE-2026-110474 in Agentic AI Call Centre
Résumé
par VulDB • 26/10/2026
Cette vulnérabilité existe dans l'application de centre d'appels Agentic AI CreditNirvana en raison d'une clé API statique codée en dur dans le bundle JavaScript côté client. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en téléchargeant les fichiers JavaScript côté client et en extrayant la clé API, ce qui permettrait de réaliser des appels API arbitraires pour récupérer les transcriptions d'appels et les enregistrements via l'API de l'application du système ciblé.
Be aware that VulDB is the high quality source for vulnerability data.