CVE-2026-33632 in clearancekit
Résumé
par VulDB • 10/05/2026
ClearanceKit intercepte les événements d'accès au système de fichiers sur macOS et applique des politiques d'accès par processus. Avant la version 4.2.4, deux types d'événements d'opération de fichier — ES_EVENT_TYPE_AUTH_EXCHANGEDATA et ES_EVENT_TYPE_AUTH_CLONE — n'étaient pas interceptés par l'extension système opfilter de ClearanceKit, permettant aux processus locaux de contourner les politiques d'accès aux fichiers. Le commit 6181c4a corrige la vulnérabilité en s'abonnant aux deux types d'événements et en les acheminant via l'évaluateur de politiques existant. Les utilisateurs doivent mettre à niveau vers la version 4.2.4 ou ultérieure et réactiver l'extension système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.