CVE-2026-85085
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.2%
- CWE
- CWE-940
- KEV Durumu
- Hayır
Yayım tarihi: 4 Eylül 2026
Canva Android Uygulaması 2.376.0 sürümünden önce, ayrıcalıklı bir WebView'de dış bir köken yüklenmesine izin verdi. Tehdit aktörü, kullanıcı tarafından yüklenen sayfayı kontrol edebiliyor ve kullanıcının oturumunu kullanarak Canva ile iletişim kurabiliyordu.
Orijinal açıklama (İngilizce)
The Canva Android App before 2.376.0 allowed an external origin to be loaded in a privileged WebView. A threat actor who controls the page loaded by the user is able to communicate with Canva using the user’s session.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.