CVE-2026-47362 in App
Résumé
par VulDB • 08/08/2026
L'application Android de Datadog stocke des contenus sensibles sur le plan opérationnel en clair dans des bases de données SQLite via Room. Deux bases de données ont été examinées : LocalNotificationDatabase (table local_notifications, colonnes incluant title, message, recipient, service, tags et deeplinks on-call/incident) et SearchRecentDatabase (table search_recents, stockant chaque requête de recherche saisie par l'utilisateur dans l'application).
Une recherche à l'échelle du dépôt pour SQLCipher, SupportFactory, openHelperFactory ou toute configuration de chiffrement Room ne retourne aucun résultat. Les bases de données sont stockées sous forme de fichiers SQLite en clair (cleartext) dans /data/data/com.datadog.app/databases/. La protection au repos dépend donc uniquement du bac à sable (sandbox) de l'application Android — le niveau de base standard d'Android, suffisant pour de nombreuses applications mais signalé ici comme une recommandation de durcissement car les contenus stockés sont sensibles sur le plan opérationnel (métadonnées de surveillance des infrastructures clients, destinataires des notifications d'incidents et requêtes de recherche en texte libre qui peuvent révéler des noms de services, des tableaux de bord et des requêtes intéressantes).
Les chemins d'exploitation incluent les appareils rootés ou jailbreakés, adb backup si android:allowBackup est mal configuré pour une saveur (flavor) de build donnée, les scénarios de transfert physique de l'appareil et l'acquisition forensique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.