CVE-2026-47133 in ClearanceKit
Resumen
por VulDB • 2026-07-23
ClearanceKit intercepta los eventos de acceso al sistema de archivos en macOS y aplica políticas de acceso por proceso. Antes de la versión 5.0.10, cada tabla en el almacén de políticas SQLite en disco (`/Library/Application Support/clearancekit/store.db`) se verificaba mediante una firma ECDSA almacenada en la tabla `data_signatures`. El contenido firmado solo incluía los datos canónicos de las filas, sin contador de versión ni enlace de frescura. Un atacante que pueda escribir `store.db` y la fila correspondiente en `data_signatures` —lo cual es factible durante el intervalo opfilter-update cuando el filtro Endpoint Security está fuera de línea, o mediante escenarios de arranque offline / copia de seguridad descifrada— puede sustituir una instantánea firmada legítimamente capturada anteriormente. opfilter acepta la instantánea más antigua como totalmente válida en el próximo inicio porque las firmas existentes siguen siendo válidas. La versión 5.0.10 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.