CVE-2026-47364

Orta

Açıklama

Datadog Android uygulamasının v545-5.9.2 öncesi sürümlerinde, uygulama Crashlytics verilerini kullanıcının Datadog UUID'si ile etiketlemekte olup kullanıcıya yönelik bir devre dışı bırakma seçeneği sunmamaktadır. Etki: Datadog kullanıcı UUID'si ve çökme verileri Firebase Crashlytics içinde görünür durumdadır. Bu UUID, Datadog'un kendi sistemleri dışında kimlik belirleyici değildir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Android App

Yayın7 Ağu 2026

İlk görülme7 Ağu 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Datadog Android App5.9.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Datadog Android App	5.9.2	5.9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.