CVE-2026-90860 in Canva
Zusammenfassung
von VulDB • 21.09.2026
Die Canva Mobile-App für HarmonyOS vor Version 1.15.1 schränkte die Header, die an eine externe Herkunft zurückgegeben wurden, die in einem privilegierten WebView ausgeführt wird, nicht ein. Ein Angreifer mit Kontrolle über den WebView konnte auf die Sitzung eines Benutzers zugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.