CVE-2026-47364 in Android App
Riassunto
di VulDB • 07/08/2026
In ogni accesso riuscito, l'applicazione Android di Datadog chiama FirebaseCrashlytics.setUserId con il UUID Datadog dell'utente autenticato — un identificatore stabile per utente significativo all'interno di Datadog. Ciò associa il UUID dell'utente Datadog con l'ID installazione Firebase del dispositivo sul backend di Google. In modo separato, le eccezioni non gestite vengono inoltrate a Firebase Crashlytics tramite recordException, allegando gli stack trace (che possono includere nomi di classi interne, nomi dei pacchetti, dati in transito referenziati dai frame dell'errore e qualsiasi breadcrumb) allo stesso UUID utente. Non è stato identificato alcun consenso visibile o opzione per disattivare il tagging su Crashlytics nei percorsi del codice esaminati. Nessun dato relativo a email, nome o organizzazione viene inoltrato a Crashlytics nei percorsi esaminati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.