CVE-2026-85085

9.6 Critique

Publiée le 04/09/2026 à 09:17 · Modifiée le 08/09/2026 à 16:03 · Analyse NVD reportée · Source : 61adb53e-e4b3-47f7-8a93-4717c9e77dc6

Description

The Canva Android App before 2.376.0 allowed an external origin to be loaded in a privileged WebView. A threat actor who controls the page loaded by the user is able to communicate with Canva using the user’s session.

Traduire en français

Produits concernés

Canva

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.6 Critique	61adb53e-e4b3-47f7-8a93-4717c9e77dc6	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L`

Faiblesses (CWE)

CWE-940

Références

https://trust.canva.com/?tcuUid=be2ebc32-7053-4885-bf71-68771aa4589a

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories