CVE-2026-47362 in App
Resumen
por VulDB • 2026-08-07
La aplicación Android de Datadog almacena contenido operativamente sensible en bases de datos SQLite sin cifrar a través de Room. Se revisaron dos bases de datos: LocalNotificationDatabase (tabla local_notifications, con columnas que incluyen título, mensaje, destinatario, servicio, etiquetas y deeplinks on-call/incidente) y SearchRecentDatabase (tabla search_recents, que almacena cada consulta de búsqueda introducida por el usuario en la aplicación).
Una búsqueda generalizada del código fuente en busca de SQLCipher, SupportFactory, openHelperFactory o cualquier configuración de cifrado de Room no devuelve resultados. Las bases de datos se almacenan como archivos SQLite sin cifrar (cleartext) en /data/data/com.datadog.app/databases/. Por lo tanto, la protección para los datos en reposo depende únicamente del sandbox de la aplicación Android: el nivel base estándar de Android, adecuado para muchas aplicaciones pero señalado aquí como una recomendación de endurecimiento debido a que el contenido almacenado es operativamente sensible (metadatos de monitorización de infraestructura de clientes, destinatarios de notificaciones de incidentes y consultas de búsqueda en texto libre que pueden revelar nombres de servicios, paneles de control y consultas de interés).
Las vías de explotación incluyen dispositivos con root o jailbreak, la función adb backup si android:allowBackup está mal configurada para cualquier variante de compilación (build flavor), escenarios de transferencia física del dispositivo y adquisición forense.
Be aware that VulDB is the high quality source for vulnerability data.