CVE-2026-110474：CreditNirvana Agentic AI 呼叫中心應用程式硬編碼 API 金鑰漏洞

此漏洞存在於 CreditNirvana Agentic AI Call Centre 應用程式中，原因是客戶端 JavaScript bundle 中硬編碼了靜態 API 金鑰。未經身份驗證的遠端攻擊者可透過下載客戶端 JavaScript 檔案並提取 API 金鑰來利用此漏洞，進而透過目標系統的應用程式 API 發出任意 API 呼叫，取得通話紀錄與錄音。

影響

受影響產品

以下產品受 CVE-2026-110474 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊亦未在下表中呈現。

尚未記錄受影響產品

共通漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS 4.0	高				66834db9-ab24-42b4-be80-296b2e40335c
	CVSS 4.0	高				[email protected]

移除硬編碼 API 金鑰並實施安全的秘密管理。

移除客戶端程式碼中的靜態 API 金鑰。
使用安全的秘密管理解決方案。
實施 API 存取控制。
定期輪換 API 金鑰。

此處列出經精選的外部連結，提供關於 CVE-2026-110474 的深入資訊、實用解決方案與有價值工具。

URL	資源
https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2026-0523

雖然 CVE 會識別特定漏洞例項，CWE 則將可導致漏洞的常見缺陷或弱點分類。CVE-2026-110474 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述攻擊者利用 CVE-2026-110474 弱點時常見的屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列出在文章中提及 CVE-2026-110474 漏洞的新聞。

以下表格列出了 CVE-2026-110474 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞演變以及辨識可能影響漏洞嚴重性、可利用性或其他特性的最新變更非常有用。

新 CVE 已收到由 [email protected]

十月. 26, 2026

動作	型別	新值
新增	說明	此漏洞存在於 CreditNirvana Agentic AI Call Centre 應用程式，原因是客戶端 JavaScript bundle 中硬編碼了靜態 API 金鑰。未經授權的遠端攻擊者可透過下載客戶端 JavaScript 檔案並提取 API 金鑰來利用此漏洞，進而隨意呼叫 API 以透過目標系統的應用程式 API 取得通話記錄與錄音。
新增	CVSS V4.0	AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
新增	CWE	CWE-321
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/110xxx/CVE-2026-110474.json">CVE-2026-110474</a>
新增	參考	https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2026-0523

EPSS 是對未來 30 天內觀察到利用活動的機率的每日估計。以下圖表顯示了漏洞的 EPSS 分數歷史。

CVE-2026-110474：CreditNirvana Agentic AI 呼叫中心應用程式硬編碼 API 金鑰漏洞

受影響產品

新 CVE 已收到 由 [email protected]

新 CVE 已收到由 [email protected]