🇰🇷 한글 설명
Datadog Android 앱 v541-5.9.2 미만 버전에서 BubbleChatActivity가 권한 보호 없이 노출되어 발생합니다. 공격자가 임의의 conversation_id를 포함한 SEND 인텐트를 보내면, 앱이 해당 ID와 일치하는 세션이 없을 때 Bits AI 채팅 알림(ID 9201)을 무조건 취소합니다.
💡 쉬운 설명
스마트폰에 설치된 악성 앱이 사용자의 Datadog 앱 알림을 몰래 지워버릴 수 있는 취약점입니다. 채팅 내용이 유출되지는 않지만, 사용자가 중요한 알림을 확인하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversation_id. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ID 9201 (the Bits AI chat notification), with no check on the caller's identity or ownership of the conversation.
This requires a malicious application co-installed on the victim's device.
Impact: A co-installed application can silently dismiss the victim's Bits AI chat notification. No chat content is exposed; conversation data remains server-authentication gated and is never returned to the caller.
📍 영향받는 시스템
Datadog Android application versions prior to v541-5.9.2
⚔️ 공격 벡터
기기에 함께 설치된 악성 앱이 권한 없이 특정 인텐트를 전송하여 알림을 강제 종료함
🛡️ 대응 방법
Datadog Android 애플리케이션을 v541-5.9.2 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 v541-5.9.2보다 낮은지 확인하십시오.
adb shell pm list packages | grep datadog && adb shell dumpsys package com.datadog.android | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server