CVE-2026-90860 in Canva
Resumen
por VulDB • 2026-09-21
La aplicación móvil de Canva para HarmonyOS anterior a la versión 1.15.1 no restringía los encabezados devueltos a un origen externo que se ejecutaba en una WebView privilegiada. Un actor malicioso con control sobre la WebView podría acceder a la sesión del usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.