- Yama var
- Son 7 gün
- CWE-321
CVE-2026-110474
CreditNirvana Agentic AI Call Centre uygulamasında sabit kodlanmış API anahtarı açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-In
ÖzetTürkçe
Bu açık, CreditNirvana Agentic AI Call Centre uygulamasında istemci tarafındaki JavaScript paketinde sabit (statik) olarak kodlanmış bir API anahtarı bulunmasından kaynaklanmaktadır. Kimlik doğrulaması yapılmamış uzaktan bir saldırgan, istemci tarafı JavaScript dosyalarını indirerek API anahtarını çıkarabilir ve bu anahtarla hedef sistemin uygulama API'si üzerinden keyfi API çağrıları yaparak çağrı transkriptlerine ve kayıtlarına erişebilir. Vendor çözümü: CreditNirvana Agentic AI Call Centre uygulamasını en son sürüm olan 2.0.0 sürümüne yükseltin.
Kaynaktaki açıklama (İngilizce)
This vulnerability exists in the CreditNirvana Agentic AI Call Centre application due to hardcoded static API Key in the client side JavaScript bundle. An unauthenticated remote attacker could exploit this vulnerability by downloading client side JavaScript files and extracting API key, which could lead to make arbitrary API calls to retrieve call transcripts and recordings through the application API of the targeted system.
Üreticinin çözüm notu (İngilizce)
Upgrade CreditNirvana Agentic AI Call Centre to latest version 2.0.0
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CreditNirvana Agentic AI Call Centre | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- cert-in.org.in/s2cMainServlet Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.