CVE-2026-47362 in App
الملخص
بحسب VulDB • 07/08/2026
تخزن تطبيق Datadog لنظام أندرويد محتوى حساسًا تشغيليًا في قواعد بيانات SQLite بصيغة نص واضح (plaintext) عبر مكتبة Room. تم مراجعة قاعدتي بيانات: LocalNotificationDatabase (الجدول local_notifications، بما في ذلك الأعمدة مثل العنوان والرسالة والمستلم والخدمات ووسوم الروابط العميقة للحالات الطارئة/الأحداث)، وSearchRecentDatabase (الجدول search_recents، الذي يخزن كل استعلام بحث أدخله المستخدم داخل التطبيق).
أدى البحث الشامل عبر المستودع عن SQLCipher أو SupportFactory أو openHelperFactory أو أي تكوين لتشفير Room إلى عدم العثور على تطابقات. تُخزَّن قواعد البيانات كملفات SQLite بصيغة نص واضح في المسار /data/data/com.datadog.app/databases/. وبالتالي، يعتمد الحماية عند السكون (at-rest protection) حصريًا على حاوية التطبيق (sandbox) الخاصة بتطبيق أندرويد — وهي الحد الأدنى القياسي لأندرويد، وهو كافٍ للعديد من التطبيقات ولكن تم تصنيفه هنا كتوصية لتعزيز الأمان لأن المحتوى المخزن حساس تشغيليًا (بيانات تعريف مراقبة بنية العملاء، ومستلمي إشعارات الحوادث، واستعلامات البحث النص الحر التي قد تكشف عن أسماء الخدمات ولوحات المعلومات والاستعلامات ذات الاهتمام).
تشمل مسارات الاستغلال الأجهزة الجذرية أو المكسورة لقفل الإقلاع (rooted/jailbroken)، ونسخ adb الاحتياطي إذا كان android:allowBackup مضبوطًا بشكل خاطئ لأي نكهة بناء، وسيناريوهات تسليم الجهاز المادي، واكتساب الأدلة الجنائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.