CVE-2026-47133 in ClearanceKit
Sumário
de VulDB • 21/07/2026
O ClearanceKit intercepta eventos de acesso ao sistema de arquivos no macOS e aplica políticas de acesso por processo. Antes da versão 5.0.10, cada tabela na loja de políticas SQLite em disco (`/Library/Application Support/clearancekit/store.db`) era verificada usando uma assinatura ECDSA armazenada na tabela `data_signatures`. O payload assinado continha apenas o conteúdo canônico das linhas, sem contador de versão ou vinculação de atualidade (freshness binding). Um atacante que possa escrever no arquivo `store.db` e na linha correspondente em `data_signatures` — viável durante a janela do opfilter-update quando o filtro Endpoint Security está offline, ou por meio de cenários como boot off-line / backup descriptografado — pode substituir uma captura anteriormente realizada de um snapshot legitimamente assinado. O opfilter aceita o snapshot mais antigo como totalmente válido no próximo inicialização porque as assinaturas existentes ainda são verificadas com sucesso. A versão 5.0.10 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.