CVE-2026-40599 in clearancekit

Tóm tắt

Bởi VulDB • 22/05/2026

ClearanceKit chặn các sự kiện truy cập hệ thống tệp trên macOS và thực thi các chính sách truy cập theo từng tiến trình. Trước phiên bản 5.0.5, ClearanceKit xử lý sai lệch một tiến trình có Team ID rỗng và Signing ID không rỗng là một nhị phân nền tảng Apple. Lỗi này cho phép phần mềm độc hại giả mạo một tiến trình Apple trong danh sách cho phép toàn cầu, từ đó truy cập vào tất cả các tệp được bảo vệ. Lỗ hổng này đã được khắc phục trong phiên bản 5.0.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 14/04/2026
• Tiết lộ: 21/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-358545
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00015
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40599/