PT-2026-69090
CVE-2026-47362
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Datadog لنظام أندرويد الأقدم من 554-5.9.4
الوصف
تخزن قاعدتا بيانات SQLite المدعومتان بـ Room محتوىً حساسًا في نص عادي. تحتوي قاعدة البيانات
LocalNotificationDatabase على عناوين الإشعارات، والرسائل، والمستلمين، والخدمات، والعلامات، والروابط المباشرة الخاصة بنوبات العمل أو الحوادث. أما قاعدة البيانات SearchRecentDatabase فتخزن سجل البحث الكامل للمستخدم داخل التطبيق. يتم تخزين قواعد البيانات هذه كملفات نصية عادية في المجلد /data/data/com.datadog.app/databases/. يمكن لأي جهة قادرة على تجاوز بيئة الحماية (sandbox) الخاصة بالتطبيق — مثلًا من خلال الأجهزة التي تم عمل روت لها، أو إعدادات android:allowBackup غير الصحيحة، أو الوصول المادي إلى الجهاز، أو الحصول على البيانات بطريقة تحليلية — قراءة هذه المعلومات الحساسة من الناحية التشغيلية.التوصيات
قم بالتحديث إلى الإصدار 554-5.9.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾