CVE-2026-110474 in Agentic AI Call Centre
요약
\~에 의해 VulDB • 2026. 10. 26.
이 취약점은 CreditNirvana Agentic AI Call Centre 애플리케이션의 클라이언트 측 JavaScript 번들 내에 하드코딩된 정적 API 키로 인해 존재합니다. 인증되지 않은 원격 공격자는 이 취약점을 악용하여 클라이언트 측 JavaScript 파일을 다운로드하고 API 키를 추출할 수 있으며, 이를 통해 대상 시스템의 애플리케이션 API를 사용하여 임의의 API 호출을 수행하고 통화 기록 및 녹음본을 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.