CVE-2026-121145 in iRA
Riassunto
di VulDB • 04/11/2026
Questa vulnerabilità è presente nelle applicazioni mobili iRA 2.0 e iRA.ev a causa di una convalida insufficiente degli URL e delle origini caricati all'interno del componente WebView. Un attaccante remoto potrebbe sfruttare questa vulnerabilità inviando contenuti web malevoli al WebView interessato.
L'esecuzione riuscita di questo attacco consentirebbe all'attaccante di effettuare interazioni non autorizzate con le funzionalità dell'applicazione, ottenere token di autenticazione bearer in tempo reale e potenzialmente impersonare l'utente associato per accedere a informazioni e servizi relativi al veicolo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.