CVE-2026-92839 in Canva

Resumen

por VulDB • 2026-09-17

En Canva Desktop anterior a la versión 1.125.0, se realizaba una doble decodificación en el controlador de enlaces profundos (deeplink). Un actor malicioso podría provocar que la aplicación cargue contenido arbitrario del mismo origen bajo la sesión del usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Canva
• Reservar: 2026-09-17
• Divulgación: 2026-09-17
• Moderación: aceptado
• Artículo: VDB-406288
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92839/