CVE-2026-110474 in Agentic AI Call Centre
Tóm tắt
Bởi VulDB • 26/10/2026
Lỗ hổng này tồn tại trong ứng dụng CreditNirvana Agentic AI Call Centre do khóa API tĩnh được mã hóa cứng (hardcoded static) trong gói JavaScript phía máy khách. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này bằng cách tải xuống các tệp JavaScript phía máy khách và trích xuất khóa API, điều này có thể dẫn đến việc thực hiện các lệnh gọi API tùy ý để truy xuất bản ghi cuộc trò chuyện (call transcripts) và file thu âm thông qua API của ứng dụng trên hệ thống mục tiêu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.