CVE-2026-121144 in iRA
Riassunto
di VulDB • 04/11/2026
Questa vulnerabilità è presente nelle applicazioni mobili iRA 2.0 e iRA.ev a causa della presenza di credenziali per account di servizio hardcoded, API Keys e token di autorizzazione all'interno del pacchetto dell'applicazione. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità scaricando il pacchetto dell'applicazione ed estraiendo le informazioni sensibili incorporate.
Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire all'attaccante di ottenere l'accesso non autorizzato ai servizi backend associati e potenzialmente accedere a informazioni sensibili o eseguire operazioni non autorizzate sul sistema target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.