CVE-2026-40191
Təsvir
ClearanceKit macOS-da fayl sistemi giriş hadisələrini tutur və hər proses üzrə giriş siyasətlərini tətbiq edir. 5.0.4-beta-1f46165 versiyasından əvvəl ClearanceKit-in Endpoint Security hadisə işləyicisi ikili yollu fayl əməliyyatlarının yalnız mənbə yolunu File Access Authorization (FAA) qaydalarına və App Jail siyasətlərinə uyğun yoxlayırdı. Təyinat yolu tamamilə nəzərə alınmırdı. Bu, istənilən lokal prosesə rename, link, copyfile, exchangedata və ya clone əməliyyatlarından istifadə edərək qorunan qovluqların daxilinə fayl yerləşdirmək və ya onları əvəz etməklə fayl giriş mühafizəsindən yan keçməyə imkan verirdi. Bu zəiflik 5.0.4-beta-1f46165 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craigjbass clearancekit | < 5.0.4-beta-1f46165 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.