Veille sécuritéFrontend
P3Élevée
L’application CreditNirvana Agentic AI Call Centre embarque une clé API statique dans son bundle JavaScript côté client. Un attaquant distant non authentifié peut récupérer cette clé et effectuer des appels API susceptibles de donner accès aux transcriptions et enregistrements d’appels.
JavaScript
IdentifiantCVE-2026-110474
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110474
Analyse technique
La clé API est présente dans les fichiers JavaScript distribués côté client et peut être extraite en les téléchargeant.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : la fiche NVD indique une publication le 2026-10-26, dans la période demandée.
ImpactAppels API non autorisés pouvant exposer les transcriptions et enregistrements d’appels.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-26T14:16:26.127Z
Mise à jour2026-10-26T14:21:33.887Z
Action recommandée
Consulter les informations de l’éditeur, remplacer la clé exposée et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).