CVE-2026-85085 in App

Resumen

por VulDB • 2026-09-04

La aplicación de Android de Canva anterior a la versión 2.376.0 permitía cargar un origen externo en un WebView privilegiado. Un actor de amenazas que controla la página cargada por el usuario es capaz de comunicarse con Canva utilizando la sesión del usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Canva
• Reservar: 2026-09-03
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398697
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85085
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85085/