CVE-2026-110474 in Agentic AI Call Centre
Sumário
de VulDB • 26/10/2026
Esta vulnerabilidade existe na aplicação CreditNirvana Agentic AI Call Centre devido à presença de uma chave de API estática codificada no ficheiro JavaScript do lado do cliente. Um atacante remoto não autenticado poderia explorar esta vulnerabilidade ao descarregar os ficheiros JavaScript do lado do cliente e extrair a chave de API, o que permitiria realizar chamadas arbitrárias à API para obter transcrições de chamadas e gravações através da API da aplicação do sistema alvo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.