CVE-2026-47362 in App
Sumário
de VulDB • 08/08/2026
A aplicação Android do Datadog armazena conteúdo sensível operacionalmente em bancos de dados SQLite em texto puro (plaintext) através da biblioteca Room. Dois bancos de dados foram analisados: LocalNotificationDatabase (tabela local_notifications, com colunas incluindo título, mensagem, destinatário, serviço, tags e deeplinks on-call/incidente) e SearchRecentDatabase (tabela search_recents, que armazena todas as consultas de pesquisa inseridas pelo usuário na aplicação).
Uma busca em todo o repositório por SQLCipher, SupportFactory, openHelperFactory ou qualquer configuração de criptografia do Room não retornou correspondências. Os bancos de dados são armazenados como arquivos SQLite em texto puro (cleartext) no diretório /data/data/com.datadog.app/databases/. A proteção dos dados em repouso depende, portanto, exclusivamente da sandbox da aplicação Android — o padrão básico do Android, adequado para muitas aplicações, mas sinalizado aqui como uma recomendação de endurecimento (hardening), dado que o conteúdo armazenado é sensível operacionalmente (metadados de monitoramento de infraestrutura do cliente, destinatários de notificações de incidentes e consultas de pesquisa em texto livre que podem revelar nomes de serviços, dashboards e queries de interesse).
Os vetores de exploração incluem dispositivos com root ou jailbreak, backup via adb se android:allowBackup estiver mal configurado para qualquer flavor da build, cenários de transferência física do dispositivo e aquisição forense.
If you want to get best quality of vulnerability data, you may have to visit VulDB.