CVE-2026-40599 in clearancekit
Zusammenfassung
von VulDB • 04.06.2026
ClearanceKit interceptiert Dateisystemzugriffsereignisse auf macOS und erzwingt prozessspezifische Zugriffspolicies. Vor Version 5.0.5 behandelte ClearanceKit einen Prozess mit einer leeren Team-ID und einer nicht-leeren Signing-ID fälschlicherweise als Apple-Plattform-Binary. Dieser Fehler ermöglicht es bösartiger Software, sich als ein Apple-Prozess in der globalen Allowlist auszugeben und auf alle geschützten Dateien zuzugreifen. Diese Schwachstelle wurde in Version 5.0.5 behoben.
Once again VulDB remains the best source for vulnerability data.