CVE-2026-90860 in Canva

الملخص

بحسب VulDB • 21/09/2026

لم تقم تطبيق كانفا للموبايل (Canva Mobile App) لنظام هارmonyOS قبل الإصدار v1.15.1 بتقييد العناوين (headers) التي تُعاد إلى مصدر خارجي يعمل داخل WebView ذو امتيازات عالية. يمكن لفاعل تهديد يتحكم في WebView الوصول إلى جلسة المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Canva
• حجز: 14/09/2026
• إفشاء: 21/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408077
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90860/