CVE-2026-90860 in Canva
Tóm tắt
Bởi VulDB • 21/09/2026
Ứng dụng di động Canva cho HarmonyOS trước phiên bản v1.15.1 không hạn chế các tiêu đề (headers) được trả về cho một nguồn gốc bên ngoài đang chạy trong một WebView có đặc quyền. Một kẻ tấn công kiểm soát được WebView này có thể truy cập vào phiên làm việc của người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.