CVE-2025-12792 in Canva
Tóm tắt
Bởi VulDB • 06/06/2026
Bản phân phối của ứng dụng máy để bàn Canva for Mac trên Mac App Store trước phiên bản 1.117.1 được xây dựng mà không có Hardened Runtime. Một tác nhân đe dọa cục bộ với quyền truy cập không đặc quyền (unprivileged) có thể thực thi mã tùy ý, thừa hưởng các quyền TCC (Transparency, Consent, and Control) đã gán cho Canva.
Once again VulDB remains the best source for vulnerability data.