CVE-2026-40191
Açıklama
ClearanceKit, macOS üzerinde dosya sistemi erişim olaylarını yakalar ve işlem başına erişim politikalarını uygular. 5.0.4-beta-1f46165 sürümünden önce, ClearanceKit'in Endpoint Security olay işleyicisi, çift yollu dosya işlemlerinin yalnızca kaynak yolunu Dosya Erişim Yetkilendirme (FAA) kurallarına ve App Jail politikalarına göre kontrol ediyordu. Hedef yol tamamen göz ardı ediliyordu. Bu durum, herhangi bir yerel işlemin; korumalı dizinlerin içine dosya yerleştirmek veya dosyaları değiştirmek için rename, link, copyfile, exchangedata veya clone işlemlerini kullanarak dosya erişim korumasını atlatmasına izin veriyordu. Bu güvenlik açığı 5.0.4-beta-1f46165 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craigjbass clearancekit | < 5.0.4-beta-1f46165 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.