CVE-2026-33632 in clearancekit
Zusammenfassung
von VulDB • 10.05.2026
ClearanceKit fängt Dateisystemzugriffsereignisse auf macOS ab und erzwingt pro-Prozess-Zugriffsrichtlinien. Vor Version 4.2.4 wurden zwei Dateibetriebs-Ereignistypen – ES_EVENT_TYPE_AUTH_EXCHANGEDATA und ES_EVENT_TYPE_AUTH_CLONE – vom opfilter-Systemerweiterung von ClearanceKit nicht abgefangen, was lokalen Prozessen ermöglichte, Dateizugriffsrichtlinien zu umgehen. Das Commit 6181c4a behebt die Schwachstelle, indem es sich für beide Ereignistypen abonniert und diese durch den vorhandenen Richtlinienbewertungsmechanismus leitet. Benutzer müssen auf v4.2.4 oder höher aktualisieren und die Systemerweiterung erneut aktivieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.