CVE-2026-110474 in Agentic AI Call Centre
要約
〜によって VulDB • 2026年10月26日
この脆弱性は、CreditNirvana Agentic AI Call Centreアプリケーションにおいて、クライアント側のJavaScriptバンドルにハードコードされた静的APIキーが存在することに起因します。認証されていないリモート攻撃者は、クライアント側のJavaScriptファイルをダウンロードしてAPIキーを抽出することで、この脆弱性を悪用し、標的システムのアプリケーションAPIを通じて通話のトランスクリプトや録音データを取得するための任意のAPI呼び出しを行うことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.