CVE-2026-90860 in Canva
Résumé
par VulDB • 21/09/2026
L'application mobile Canva pour HarmonyOS, avant la version 1.15.1, ne restreignait pas les en-têtes renvoyés à une origine externe s'exécutant dans un WebView privilégié. Un acteur malveillant disposant du contrôle de ce WebView pouvait accéder à la session d'un utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.