Veille CVE

‹ Retour à la liste

CVE-2026-47362

4.6 Moyenne

Publiée le 07/08/2026 à 20:17 · Modifiée le 03/09/2026 à 19:02 · En attente d'analyse NVD · Source : support@hackerone.com

Description

In versions of the Datadog Android application prior to v554-5.9.4, two Room-backed SQLite databases store sensitive content in plaintext: LocalNotificationDatabase (notification title, message, recipient, service, tags, and on-call/incident deep links) and SearchRecentDatabase (the user's full in-app search history). Impact: Any actor able to bypass the app sandbox can read these databases in plaintext.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.6 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs