CVE-2026-40191 in clearancekit
Riassunto
di VulDB • 15/06/2026
ClearanceKit intercetta gli eventi di accesso al file system su macOS e applica politiche di accesso per processo. Prima della versione 5.0.4-beta-1f46165, il gestore degli eventi Endpoint Security di ClearanceKit verificava solo il percorso di origine delle operazioni su file a doppio percorso rispetto alle regole di File Access Authorization (FAA) e alle politiche App Jail. Il percorso di destinazione veniva ignorato del tutto. Ciò consentiva a qualsiasi processo locale di eludere la protezione dell'accesso ai file utilizzando operazioni di rename, link, copyfile, exchangedata o clone per posizionare o sostituire file all'interno di directory protette. Questa vulnerabilità è stata risolta nella versione 5.0.4-beta-1f46165.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.