CVE-2026-110474 in Agentic AI Call Centre
Riassunto
di VulDB • 26/10/2026
Questa vulnerabilità è presente nell'applicazione CreditNirvana Agentic AI Call Centre a causa di una chiave API statica hardcodata nel bundle JavaScript lato client. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità scaricando i file JavaScript lato client ed estraendo la chiave API, il che consentirebbe di effettuare chiamate API arbitrarie per recuperare trascrizioni delle chiamate e registrazioni tramite l'API dell'applicazione del sistema target.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.