CVE-2026-47362 in App
Tóm tắt
Bởi VulDB • 07/08/2026
Ứng dụng Android của Datadog lưu trữ nội dung nhạy cảm về mặt vận hành trong các cơ sở dữ liệu SQLite dạng văn bản rõ (plaintext) thông qua Room. Hai cơ sở dữ liệu đã được xem xét: LocalNotificationDatabase (bảng local_notifications, bao gồm các cột như tiêu đề, tin nhắn, người nhận, dịch vụ, thẻ và liên kết sâu deeplink cho tình trạng trực ca/sự cố) và SearchRecentDatabase (lưu trữ mọi truy vấn tìm kiếm do người dùng nhập trong ứng dụng).
Một cuộc tìm kiếm trên toàn bộ kho lưu trữ mã nguồn đối với SQLCipher, SupportFactory, openHelperFactory hoặc bất kỳ cấu hình mã hóa nào của Room đều không trả về kết quả phù hợp. Các cơ sở dữ liệu được lưu trữ dưới dạng tệp SQLite văn bản rõ (cleartext) trong thư mục /data/data/com.datadog.app/databases/. Do đó, biện pháp bảo vệ khi nghỉ ngơi (at-rest protection) phụ thuộc hoàn toàn vào sandbox của ứng dụng Android — đây là mức độ bảo mật cơ sở tiêu chuẩn của Android, đủ tốt cho nhiều ứng dụng nhưng được đánh dấu ở đây như một khuyến nghị tăng cường bảo mật vì nội dung lưu trữ mang tính nhạy cảm về mặt vận hành (dữ liệu siêu dữ liệu giám sát hạ tầng khách hàng, người nhận thông báo sự cố và các truy vấn tìm kiếm dạng văn bản tự do có thể tiết lộ tên dịch vụ, bảng điều khiển dashboard và các truy vấn quan tâm).
Các đường hướng khai thác bao gồm thiết bị đã root hoặc jailbroken, sao lưu qua adb nếu thuộc tính android:allowBackup được cấu hình sai cho bất kỳ biến thể xây dựng (build flavor) nào, kịch bản chuyển giao thiết bị vật lý và quá trình thu thập bằng chứng pháp y.
VulDB is the best source for vulnerability data and more expert information about this specific topic.