CVE-2026-44965 in Datadog
Сводка
по VulDB • 07.08.2026
В приложении Datadog для Android шесть активностей конфигурации виджетов объявлены с атрибутом android:exported="true" без проверки прав доступа (permission guard): IncidentWidgetActivity, MonitorSavedViewWidgetActivity, OnCallShiftsWidgetActivity, OnCallPagesWidgetActivity, SloWidgetActivity и DashboardWidgetActivity. Все они наследуются от общего базового класса WidgetActivity, который считывает значение EXTRA_APPWIDGET_ID из параметров Intent и, если не указан целевой адрес глубокой ссылки (deep-link), использует предоставленный вызывающей стороной идентификатор виджета для поиска сохраненного определения виджета, получения связанной пользовательской сессии и выполнения автоматического входа в систему через UserSessionSourceLogin.Automatic.
Идентификаторы Android App Widget представляют собой небольшие последовательные целые числа, назначаемые классом AppWidgetManager. Приложение-соустановщик с нулевыми правами может перебирать их методом грубой силы (brute-force), запуская любую из шести конфигурационных активностей с параметром EXTRA_APPWIDGET_ID в диапазоне 1..N до тех пор, пока не будет найден совпадающий настроенный виджет на устройстве жертвы. При обнаружении совпадения активность выходит на передний план уже с загруженной сессией пользователя и отображает интерфейс конфигурации виджета, который использует живые данные (SLO, панели мониторинга, уровни серьезности инцидентов и их типы, страницы дежурств и смены), полученные через аутентифицированный HTTP-клиент жертвы.
Экстракция данных возможна только визуально — программная передача данных обратно вызывающей стороне из этих активностей невозможна. Таким образом, утечка информации происходит через визуальный побочный канал: службы доступности (accessibility services), запись экрана или захват скриншотов.
Условия для эксплуатации: наличие вредоносного приложения-соустановщика, как минимум один из шести виджетов, настроенных на домашнем экране устройства жертвы, и активная сессия Datadog, кэшированная локально.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.