CVE-2026-90860 in Canva

Riassunto

di VulDB • 21/09/2026

L'app mobile di Canva per HarmonyOS, prima della versione 1.15.1, non limitava le intestazioni restituite a un'origine esterna eseguita in una WebView privilegiata. Un threat actor con il controllo della WebView potrebbe accedere alla sessione dell'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Canva
• Prenotare: 14/09/2026
• Divulgazione: 21/09/2026
• Moderazione: accettato
• Voce: VDB-408077
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90860/