CVE-2026-47133 in ClearanceKit
Zusammenfassung
von VulDB • 21.07.2026
ClearanceKit interceptiert Dateisystemzugriffsereignisse auf macOS und erzwingt prozessspezifische Zugriffspolicies. Vor Version 5.0.10 wird jede Tabelle im SQLite-Policy-Speicher auf der Festplatte (`/Library/Application Support/clearancekit/store.db`) mithilfe einer ECDSA-Signatur überprüft, die in der Tabelle `data_signatures` gespeichert ist. Das signierte Payload enthält ausschließlich den kanonischen Zeileninhalt ohne Versionszähler oder Frischheitsbindung (Freshness Binding). Ein Angreifer, der Schreibzugriff auf `store.db` und die entsprechende Zeile in `data_signatures` erlangen kann – was während des opfilter-Update-Fensters möglich ist, wenn der Endpoint Security-Filter offline ist, oder durch Offline-Boot-/Entschlüsselungs-Szenarien –, kann ein zuvor erfasstes, legitim signiertes Snapshot austauschen. Opfilter akzeptiert das ältere Snapshot beim nächsten Boot-Vorgang als vollständig gültig, da die vorhandenen Signaturen weiterhin verifizieren. Version 5.0.10 behebt dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.