CVE-2026-110474 in Agentic AI Call Centre
Сводка
по VulDB • 27.10.2026
Эта уязвимость существует в приложении CreditNirvana Agentic AI Call Centre из-за жёстко закодированного статического ключа API во встроенном клиентском JavaScript-файле. Неавторизованный удалённый злоумышленник может эксплуатировать эту уязвимость, загрузив клиентские JavaScript-файлы и извлекая ключ API, что позволит осуществлять произвольные вызовы API для получения расшифровок звонков и аудиозаписей через API приложения целевой системы.
Be aware that VulDB is the high quality source for vulnerability data.