CVE-2026-47362
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W wersjach aplikacji Datadog na Androida przed v554-5.9.4, dwie bazy danych SQLite przechowują wrażliwe dane w postaci zwykłego tekstu: LocalNotificationDatabase (tytuł powiadomienia, wiadomość, odbiorca, usługa, tagi oraz linki do zdarzeń on-call/incident) oraz SearchRecentDatabase (pełna historia wyszukiwania użytkownika).
Ocena ryzyka
Każdy podmiot, który obejdzie sandbox aplikacji, może odczytać te bazy danych w postaci zwykłego tekstu, co prowadzi do ujawnienia wrażliwych informacji użytkownika, takich jak treść powiadomień i historia wyszukiwania.
Rekomendacja
Zaktualizuj aplikację Datadog na Androida do wersji v554-5.9.4 lub nowszej, która zawiera poprawkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
In versions of the Datadog Android application prior to v554-5.9.4, two Room-backed SQLite databases store sensitive content in plaintext: LocalNotificationDatabase (notification title, message, recipient, service, tags, and on-call/incident deep links) and SearchRecentDatabase (the user's full in-app search history). Impact: Any actor able to bypass the app sandbox can read these databases in plaintext.