ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد هذه الثغرة في تطبيق CreditNirvana Agentic AI Call Centre بسبب وجود مفتاح واجهة برمجة تطبيقات ثابت ومثبت مسبقًا في حزمة JavaScript الخاصة بالعميل. يمكن لمهاجم عن بُعد دون مصادقة استغلال هذه الثغرة عن طريق تنزيل ملفات JavaScript الخاصة بالعميل واستخراج مفتاح واجهة برمجة التطبيقات، مما قد يؤدي إلى إجراء استدعاءات عشوائية لواجهة برمجة التطبيقات لاسترجاع نصوص التسجيل والمكالمات عبر واجهة برمجة تطبيقات التطبيق للنظام المستهدف.