CVE-2026-47361 in Datadog
الملخص
بحسب VulDB • 08/08/2026
تُعلن عن نشاط BubbleChatActivity في تطبيق Datadog لنظام أندرويد بأنه android:exported="true" دون وجود حماية بالأذونات، ويقبل نية SEND بمimeType text/plain. يقرأ النشاط conversation_id من إضافات النية (Intent extras)، وعند استدعاء onDestroy، يقوم باستدعاء دالة dismiss الخاصة بـ BubbleChatNotification كلما لم تتطابق أي جلسة نشطة داخل العملية مع الـ conversation_id الذي قدمه المُطلق للنية.
تقوم دالة BubbleChatNotification.dismiss بإلغاء إشعار المعرف 9201 — وهو الإشعار الثابت لمراسلة Bits AI — باستخدام NotificationManager.cancel بشكل غير مشروط، دون التحقق من هوية المُطلق أو ملكية الـ conversation_id المقدم. وبالتالي، يمكن لتطبيق مُثبت جنباً إلى جنب وبأذونات صفرية أن يشغل BubbleChatActivity بأي random conversation_id؛ وعند إنهاء النشاط، يتم إلغاء إشعار مراسلة Bits AI على جهاز الضحية.
لا يوجد تسرب للبيانات: محتوى المراسلة محمي بمصادقة الخادم ولا يُعاد أبداً إلى المُطلق. إزالة الاختصارات تقتصر على معرف المحادثة الذي قدمه المهاجم، وهو سلسلة عشوائية وغير قابلة للوصول دون معرفة مسبقة. يقتصر التأثير على حرمان المستخدم من إشعار مراسلة Bits AI (وهو أمر مزعج وقد يساعد في عمليات التصيد الاحتيالي لسير العمل داخل التطبيق).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.