PT-2026-69087
CVE-2026-44964
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Datadog لنظام Android الأقدم من 545-5.9.2
الوصف
تم تعريف
OnCallNotificationActivity على أنه مُصدَّر في ملف AndroidManifest.xml دون وجود حارس أذونات. وهذا يسمح لتطبيق ضار مُثبَّت بشكل مشترك بتشغيل النشاط باستخدام إضافات Intent التي يتحكم فيها المهاجم: on call page content، والتي يتم عرضها كنص على شاشة القفل بملء الشاشة؛ وpage id، المستخدمة لوضع عامل ”Acknowledge“ (التأكيد) في قائمة الانتظار؛ وon call page intent، وهو Intent قابل للنقل (Parcelable). عندما ينقر المستخدم على زر «Acknowledge»، يرسل التطبيق طلب «Acknowledge» مزورًا إلى الخلفية باستخدام جلسة عمل الضحية المصادق عليها لـ page id المحدد. بالإضافة إلى ذلك، يتم تشغيل Intent الذي يتحكم فيه المهاجم من عملية Datadog عبر startActivity()، مما يتيح الوصول إلى مكونات التطبيق غير المصدرة من خلال نمط «confused-deputy». كما تتيح هذه النشاط عرض شاشة القفل وإيقاظ الجهاز، وهو ما يمكن استخدامه لأغراض الهندسة الاجتماعية. تتطلب هذه المشكلة تثبيت تطبيق ضار على الجهاز وجود جلسة Datadog نشطة.التوصيات
قم بالتحديث إلى الإصدار 545-5.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾