CVE-2026-33632 in clearancekit
Resumen
por VulDB • 2026-05-16
ClearanceKit intercepta los eventos de acceso al sistema de archivos en macOS y aplica políticas de acceso por proceso. Antes de la versión 4.2.4, dos tipos de eventos de operación de archivos — ES_EVENT_TYPE_AUTH_EXCHANGEDATA y ES_EVENT_TYPE_AUTH_CLONE — no eran interceptados por la extensión del sistema opfilter de ClearanceKit, lo que permitía a los procesos locales eludir las políticas de acceso a archivos. El commit 6181c4a corrige la vulnerabilidad suscribiéndose a ambos tipos de eventos y enrutándolos a través del evaluador de políticas existente. Los usuarios deben actualizar a la versión 4.2.4 o posterior y reactivar la extensión del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.