O aplicativo Datadog Android armazena conteúdo operacionalmente sensível em bases de dados SQLite simples via Room. Dois bancos de dados foram revisados: Base de dados de Notificação Local (notificações locais da tabela, colunas incluindo título, mensagem, destinatário, serviço, etiquetas e ligações profundas de chamada/incidente) e Base de dados de Pesquisa Recente (recentes de pesquisas da tabela, armazenando todas as consultas de pesquisa no aplicativo digitados pelo usuário). Uma busca em todo repositório para SQLCipher, SupportFactory, openHelperFactory ou qualquer configuração de criptografia de sala não retorna correspondências. Os bancos de dados são armazenados como arquivos SQLite de texto claro no /data/data/com.datadog.app/ databases/. A proteção no descanso depende, portanto, apenas da caixa de areia do aplicativo Android — a linha de base padrão do Android, adequada para muitos aplicativos, mas marcada aqui como uma recomendação de endurecimento porque o conteúdo armazenado é operacionalmente sensível (metada de monitoramento da infraestrutura do cliente, destinatários de notificação de incidentes e consultas de pesquisa de texto livre que podem revelar nomes de serviço, painéis e consultas de interesse). Os caminhos de exploração incluem dispositivos raciados ou jailbroken, backup adb se android: allowBackup é configurado mal para qualquer sabor de construção, cenários de entrega de dispositivos físicos e aquisição forense. Registro de aconselhamento: GHSA- 98 h 7 - 6 m 49 - 37 qg. Identificadores relacionados: CVE- 2026 - 47362.

Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 18: 31: 46.000 Z e lista a sua última modificação como 2026 - 08 - 08 T 03: 31: 12.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N.

Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.

Classificação e evidência: identificadores de fraqueza CWE- 922. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.