Tata Motors iRA 2.0·iRA.ev 앱에 계정 정보와 인증 토큰이 포함되어 차량 서비스 접근 가능

요약

Tata Motors iRA 2.0과 iRA.ev 차량 연결 앱의 설치 파일 안에 서비스 계정 정보, API 키, 인증 토큰이 들어 있어 누구나 내려받아 꺼낼 수 있습니다. 이 앱을 쓰는 고객이 해당하며, 공격자는 차량 정보와 서비스에 접근하거나 사용자로 가장할 수 있습니다.

대처법

Tata Motors iRA 2.0은 26.8.2, iRA.ev는 26.9.1 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

• Tata Motors iRA 2.0 26.8.2 이상
• Tata Motors iRA.ev 26.9.1 이상

대상 제품과 운영체제

• Android
• iOS
• Tata Motors iRA.ev
• Tata Motors iRA 2.0

CVE 번호

• CVE-2026-121144 (새 탭에서 열림)
• CVE-2026-121145 (새 탭에서 열림)
• CVE-2026-121146 (새 탭에서 열림)
• CVE-2026-121147 (새 탭에서 열림)

원문 링크

• 분석 글: cert-in.org.in (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 21:29

처음 확인 2026-11-10 00:20