DUPIN Alertas · Tata Motorshttps://alertas.dupin.com.ar/fabricante/tata-motors/Alertas de vulnerabilidades de Tata Motors.esWed, 04 Nov 2026 14:41:39 +000010Vulnerabilidad: CVE-2026-121146 · Exposición de tokens de autenticación en las aplicaciones iRA e iRA.ev de Tata Motorshttps://alertas.dupin.com.ar/cve/CVE-2026-121146/tg:63259Wed, 04 Nov 2026 14:41:39 +0000VulnerabilidadLas aplicaciones iRA 2.0 e iRA.ev registran tokens de autenticación en los logs de desarrollo y depuración. Un atacante local con acceso a los logs puede recuperar y reutilizar los tokens de sesión para suplantar al usuario y acceder a información y servicios del vehículo.Vulnerabilidad: CVE-2026-121147 · Implementación incorrecta de certificate pinning en las aplicaciones iRA e iRA.ev de Tata Motorshttps://alertas.dupin.com.ar/cve/CVE-2026-121147/tg:63255Wed, 04 Nov 2026 14:41:33 +0000VulnerabilidadLas aplicaciones iRA 2.0 e iRA.ev implementan mal el SSL certificate pinning en la configuración de seguridad de red, lo que vuelve ineficaces los controles. Un atacante en posición de interceptar tráfico podría interceptar o modificar las comunicaciones entre la aplicación y sus servicios backend.