Hacker News Front Page · qtqtqt ·
Vulnerability
CERT-In informa de cuatro vulnerabilidades de gravedad alta en las aplicaciones móviles Tata Motors iRA 2.0 e iRA.ev, relacionadas con credenciales integradas, validación insuficiente de contenido web, exposición de tokens en registros y una configuración ineficaz de certificate pinning. Los fallos podrían permitir el acceso no autorizado a servicios y datos del vehículo, la suplantación de usuarios o la interceptación de comunicaciones. Se recomienda actualizar iRA 2.0 a la versión 26.8.2 e iRA.ev a la 26.9.1.
Original Issue Date:November 04, 2026