PT-2026-69092
CVE-2026-47364
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Datadog لنظام Android الأقدم من 545-5.9.2
الوصف
يربط التطبيق معرّف UUID الخاص بالمستخدم في Datadog — وهو معرّف ثابت لكل مستخدم — بمعرّف تثبيت Firebase الخاص بالجهاز على الخادم الخلفي لـ Google، وذلك عن طريق استدعاء
FirebaseCrashlytics.setUserId عند نجاح عملية تسجيل الدخول. ثم يتم إعادة توجيه الاستثناءات غير الملتقطة إلى Firebase Crashlytics عبر الدالة recordException()، مع إرفاق تتبعات المكدس ومسارات التنقل بنفس معرّف UUID. وتحدث هذه العملية دون وجود بوابة موافقة مرئية أو آلية إلغاء الاشتراك المتاحة للمستخدم، مما يجعل معرّف UUID وبيانات الأعطال مرئية داخل Firebase Crashlytics.التوصيات
قم بتحديث تطبيق Datadog لنظام Android إلى الإصدار 545-5.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾