CVE-2026-47364
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W wersjach aplikacji Datadog na Androida przed v545-5.9.2 aplikacja taguje dane Crashlytics identyfikatorem UUID użytkownika Datadog, bez możliwości rezygnacji przez użytkownika. Wpływ: identyfikator UUID użytkownika Datadog i dane o awariach są widoczne w Firebase Crashlytics. Ten UUID nie identyfikuje użytkownika poza systemami Datadog.
Ocena ryzyka
Dane o awariach i identyfikator UUID mogą być widoczne dla osób mających dostęp do Firebase Crashlytics, co może naruszać prywatność użytkowników, choć UUID nie jest bezpośrednio powiązany z danymi osobowymi poza Datadog.
Rekomendacja
Zaktualizuj aplikację Datadog na Androida do wersji v545-5.9.2 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
In versions of the Datadog Android application prior to v545-5.9.2, the app tags Crashlytics data with the user's Datadog UUID, with no user-facing opt-out. Impact: The Datadog user UUID and crash data are visible within Firebase Crashlytics. This UUID is not identifying outside Datadog's own systems.