CVE-2026-47362 in App
要約
〜によって VulDB • 2026年08月07日
DatadogのAndroidアプリケーションは、Roomを介して機密性の高い運用データを平文のSQLiteデータベースに保存しています。レビューされた2つのデータベースには、「LocalNotificationDatabase」（テーブル: local_notifications、列にはタイトル、メッセージ、受信者、サービス、タグ、オンコール/インシデントディープリンクなどを含む）と「SearchRecentDatabase」（ユーザーが入力したアプリ内のすべての検索クエリを格納するsearch_recentsテーブル）があります。
SQLCipher、SupportFactory、openHelperFactory、またはRoomの暗号化設定に関するリポジトリ全体の検索では一致が見つかりませんでした。データベースは/data/data/com.datadog.app/databases/ディレクトリ内に平文のSQLiteファイルとして保存されています。したがって、保管時の保護はAndroidアプリケーションサンドボックス（標準的なAndroidの基本セキュリティレベル）にのみ依存しており、多くのアプリケーションにとって十分ですが、ここでは格納されるデータが機密性の高い運用情報（顧客インフラストラクチャの監視メタデータ、インシデント通知の受信者、サービス名やダッシュボード、関心のあるクエリを明らかにする可能性がある自由形式の検索クエリなど）であるため、ハードニングのための推奨事項として指摘されています。
攻撃経路には、ルート化またはジェイルブレイクされたデバイス、android:allowBackupがビルドフレーバーごとに誤設定されている場合のadb backupによるバックアップ、物理デバイスの引き渡しシナリオ、およびフォレンジック取得が含まれます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.