PT-2026-69089
CVE-2026-47361
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Datadog لنظام أندرويد الأقدم من 541-5.9.2
الوصف
يتم تصدير
BubbleChatActivity بدون حارس أذونات ويقبل نية SEND ذات mimeType من النوع text/plain. يقرأ النشاط conversation id من إضافات النية (Intent extras)، وعند استدعاء الدالة onDestroy()، يقوم بتشغيل BubbleChatNotification.dismiss() إذا لم تكن هناك جلسة نشطة قيد المعالجة تتطابق مع conversation id المقدم. تقوم هذه العملية بإلغاء معرّف الإشعار 9201 دون قيد أو شرط، وهو ما يتوافق مع إشعار دردشة Bits AI المبرمج بشكل ثابت، عبر NotificationManager.cancel دون التحقق من هوية المتصل أو ملكيته لـ conversation id. ونتيجةً لذلك، يمكن لأي تطبيق مُثبَّت جنبًا إلى جنب ولا يمتلك أي أذونات أن يُشغِّل BubbleChatActivity باستخدام conversation id عشوائي لإغلاق إشعار دردشة Bits AI على الجهاز دون إشعار. لا تؤدي هذه المشكلة إلى تسرب البيانات، حيث إن محتوى الدردشة محمي بمصادقة الخادم.التوصيات
تحديث تطبيق Datadog لنظام Android إلى الإصدار 541-5.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾