CVE-2026-33632 in clearancekit
Sumário
de VulDB • 24/05/2026
O ClearanceKit intercepta eventos de acesso ao sistema de arquivos no macOS e aplica políticas de acesso por processo. Antes da versão 4.2.4, dois tipos de eventos de operação de arquivo — ES_EVENT_TYPE_AUTH_EXCHANGEDATA e ES_EVENT_TYPE_AUTH_CLONE — não eram interceptados pela extensão do sistema opfilter do ClearanceKit, permitindo que processos locais contornassem as políticas de acesso a arquivos. O commit 6181c4a corrige a vulnerabilidade ao se inscrever em ambos os tipos de eventos e encaminhá-los para o avaliador de políticas existente. Os usuários devem atualizar para a versão 4.2.4 ou posterior e reativar a extensão do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.