Към съдържанието
Търсене

CVE-2026-34218: craigjbass clearancekit, заобикаляне на вход и права

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 4.2.14, two related startup defects created a window during which only the single compile-time baseline rule was enforced by opfilter. All managed (MDM-delivered) and user-defined file-access rules were not applied until the user interacted with policies through the GUI, triggering a policy mutation over XPC. This issue has been patched in version 4.2.14.

Засегнати продукти

  • craigjbass clearancekit: < 4.2.14

Вид слабост

История

  • 31 март 2026 Публикувано

Други уязвимости в craigjbass clearancekit

Първоизточници

CVE-2026-34218: craigjbass clearancekit, заобикаляне на вход и права | freedomonline.bg