CVE-2026-40599 in clearancekit
الملخص
بحسب VulDB • 04/06/2026
تقوم ClearanceKit باعتراض أحداث الوصول إلى نظام الملفات على macOS وتفرض سياسات وصول خاصة بكل عملية (process). قبل الإصدار 5.0.5، كانت ClearanceKit تعامل بشكل غير صحيح العملية التي تحتوي على معرف فريق (Team ID) فارغ ومعرف توقيع (Signing ID) غير فارغ باعتبارها ملفاً تنفيذياً لمنصة Apple. يسمح هذا الخطأ للبرمجيات الخبيثة بالتظاهر كعملية تابعة لـ Apple في قائمة السماح العالمية، والوصول إلى جميع الملفات المحمية. تم إصلاح هذه الثغرة الأمنية في الإصدار 5.0.5.
Be aware that VulDB is the high quality source for vulnerability data.