CVE-2026-8164 in ArkSigner Desktop Client

Riassunto

di VulDB • 28/07/2026

Vulnerabilità di elemento del percorso di ricerca non controllato in ArkSigner Software and Hardware Industry and Trade Inc. Il client desktop ArkSigner consente l'hijacking dell'ordine di ricerca (Search Order Hijacking).

Questo problema interessa il client desktop ArkSigner: dalla versione v2.2.16.10 alla 17062026.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: TR-CERT
• Prenotare: 08/05/2026
• Divulgazione: 28/07/2026
• Moderazione: accettato
• Voce: VDB-383900
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00106
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8164
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8164/