CVE-2026-90860
Yüksək
Təsvir
v1.15.1 versiyasından əvvəlki HarmonyOS üçün Canva Mobile App tətbiqi, imtiyazlı WebView-da işləyən xarici mənşəyə qaytarılan başlıqları məhdudlaşdırmayıb. WebView üzərində nəzarəti əldə edən hücumçu istifadəçinin sessiyasına daxil ola bilərdi.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Canva
Dərc21 sen 2026
İlk görülmə21 sen 2026
Zəiflik növüCWE-212CWE-212
Necə düzəltmək olar
Yeniləyin
- Canva Canva1.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Canva Canva | v < 1.15.1 | 1.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.