CVE-2026-8164 in ArkSigner Desktop Client

要約

〜によって VulDB • 2026年07月28日

ArkSigner Software and Hardware Industry and Trade Inc.のArkSigner Desktopクライアントにおける、制御されていない検索パス要素（Uncontrolled Search Path Element）の脆弱性により、Search Order Hijackingが可能となります。

この問題は以下のバージョンのArkSigner Desktopクライアントに影響します：v2.2.16.10から17062026まで。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: TR-CERT
• 予約する: 2026年05月08日
• 公開: 2026年07月28日
• モデレーション: 承諾済み
• エントリ: VDB-383900
• CPE: 準備完了
• CWE: CWE-426 (確認済み)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8164
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8164/