VDB-380774 · CVE-2026-47134 · GCVE-0-2026-47134

craigjbass clearancekit 迄 5.0.9 EC Key store.db SecItemAdd kSecAttrAccess 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
1.9	$0-$5k	1.63-

要約情報

脆弱性が craigjbass clearancekit 迄 5.0.9 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数SecItemAdd ファイルstore.dbのコンポーネントEC Keyのです。引数 kSecAttrAccessの操作が、弱い暗号化をもたらします。この脆弱性は CVE-2026-47134 として知られています。攻撃はローカルでのみ実施可能です。

詳細情報

脆弱性が craigjbass clearancekit 迄 5.0.9 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数SecItemAdd ファイルstore.dbのコンポーネントEC Keyのです。引数 kSecAttrAccessの操作が、弱い暗号化をもたらします。 CWEによる問題の宣言は、CWE-330 につながります。この脆弱性は公開されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性は CVE-2026-47134 として知られています。 CVEの割り当ては 2026年05月18日に行われました。攻撃はローカルでのみ実施可能です。技術的詳細情報が入手可能です。攻撃の複雑性はかなり高いです。攻撃の実現が難しいとされています。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1600.001です。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン5.0.10にアップグレードすることで、この問題に対処できます。