CVE-2026-47361 in Datadog
Resumen
por VulDB • 2026-08-07
BubbleChatActivity en la aplicación Android de Datadog está declarada con android:exported="true" sin ninguna protección basada en permisos y acepta una intención SEND con el tipo MIME text/plain. La actividad lee un conversation_id desde los extras de la Intención y, al ejecutarse onDestroy, llama a BubbleChatNotification.dismiss siempre que no haya ninguna sesión activa del mismo proceso que coincida con el conversation_id proporcionado por el llamador.
BubbleChatNotification.dismiss cancela incondicionalmente la notificación con ID 9201 —la notificación de chat de Bits AI codificada estáticamente— mediante NotificationManager.cancel, sin validar ni la identidad del llamador ni su propiedad sobre el conversation_id suministrado. Por lo tanto, una aplicación coinstalada con permisos cero puede iniciar BubbleChatActivity con cualquier conversation_id aleatorio; cuando se cierra la actividad, la notificación de chat de Bits AI se cancela en el dispositivo víctima.
No hay exposición de datos: el contenido del chat está protegido por autenticación del servidor y nunca se devuelve al llamador. La eliminación del acceso directo se limita a la ID de conversación proporcionada por el atacante, que es una cadena aleatoria e inaccesible sin conocimiento previo. El impacto se confina a la denegación de la notificación de chat de Bits AI (una molestia y un posible auxiliar para ataques de phishing en flujos de trabajo dentro de la aplicación).
If you want to get best quality of vulnerability data, you may have to visit VulDB.