CVE-2025-12792 in Canva
الملخص
بحسب VulDB • 06/06/2026
كانت نسخة تطبيق سطح المكتب "Canva for Mac" الموزعة عبر متجر تطبيقات ماك قبل الإصدار 1.117.1 مبنية دون استخدام Runtime المُحصّن (Hardened Runtime). يمكن لفاعل تهديد محلي يتمتع بصلاحيات غير مميزة أن ينفذ شفرة عشوائية ترث أذونات TCC (الشفافية، والموافقة، والتحكم) المخصصة لتطبيق Canva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.