Information Disclosure Vulnerability in Tata Motors iRA and iRA.ev mobile application

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

This vulnerability exists in the iRA 2.0 and iRA.ev mobile applications due to the recording of authentication tokens in application logs used for development and debugging. A local attacker with an access to logs could exploit this vulnerability by retrieving and misusing the exposed session tokens.

Successful exploitation of this vulnerability could allow the attacker to impersonate the associated user and gain unauthorized access to vehicle related information and services.

Üreticinin çözüm notu (İngilizce)

Upgrade to latest versions:

Tata Motors iRA 2.0 to version 26.8.2

Tata Motors iRA.ev to version 26.9.1

Etkilenen sürümler2 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• cert-in.org.in/s2cMainServlet Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 15:40Yayımlandı

İlgili açıklar

• 8,5 CVE-2026-121147Tata Motors iRA ve iRA.ev mobil uygulamasında SSL sertifika sabitleme zafiyeti
• 7,1 CVE-2026-121145Tata Motors iRA ve iRA.ev mobil uygulamasında yetersiz URL/kaynak doğrulaması
• 8,8 CVE-2026-121144Tata Motors iRA ve iRA.ev mobil uygulamasında sabit kodlanmış kimlik bilgileri
• 8,8 CVE-2026-54145OpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)
• 10,0 CVE-2026-73100Apache Juneau varsayılan istek günlükçüsü hassas başlıkları düz metin olarak kaydediyor
• 6,2 CVE-2026-14252IBM MQ is affected by a pasword disclosure vulnerability in the runmqccred utility