Creditnirvana

Vulnerabilities related to Creditnirvana 2

• Critical 9.3 CreditNirvanaに認証不備の脆弱性、管理者になりすまし 債権回収向けのCreditNirvana Collections Platform（CollectionWorkz）のログイン処理に脆弱性が見つかりました。ログインしていない外部の第三者が、管理者を含む任意の利用者になりすませます。利用中の組織は、ベンダーとCERT-Inの告知で影響範囲と修正版を確認し、あわせてログイン画面の公開範囲を絞ってください。 CVE-2026-110475 Oct 26, 21:20
• High 8.7 CreditNirvana Agentic AI Call Centreに、APIキーが埋め込まれた脆弱性 CreditNirvana Agentic AI Call Centreのクライアント側のJavaScriptに、APIキーが固定値で埋め込まれている脆弱性が見つかりました。認証のない遠隔の攻撃者がJavaScriptファイルを取得してキーを取り出すと、通話の文字起こしや録音を取得できるおそれがあり、CVSSv4のスコアは8.7です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-110474 Oct 26, 21:08