ClearanceKit में द्विपथ एंडपॉइंट सुरक्षा घटनाओं की केवल स्रोत पथ की जांच करने के कारण नीति बाईपास है

CVE-2026-40191 ClearanceKit को प्रभावित करता है, जो macOS के लिए एक फ़ाइल एक्सेस नियंत्रण सुरक्षा टूल है। 5.0.4-beta-1f46165 से पहले के संस्करणों में, ClearanceKit का Endpoint Security इवेंट हैंडलर केवल फ़ाइल एक्सेस ऑथराइजेशन (FAA) नियमों और App Jail नीतियों के विरुद्ध दोहरे पथ फ़ाइल संचालन (जैसे नाम बदलना, लिंक करना, कॉपी करना, डेटा का आदान-प्रदान करना या क्लोन करना) के स्रोत पथ की जाँच करता था। गंतव्य पथ को अनदेखा कर दिया गया था। इसने किसी भी स्थानीय प्रक्रिया को फ़ाइल एक्सेस सुरक्षा को बायपास करने और दुर्भावनापूर्ण तरीके से फ़ाइलों को स्थानांतरित या बदलने की अनुमति दी। उदाहरण के लिए, एक हमलावर ClearanceKit द्वारा लागू किए गए एक्सेस प्रतिबंधों को दरकिनार करते हुए, एक दुर्भावनापूर्ण फ़ाइल को एक संरक्षित स्थान पर कॉपी कर सकता है। उन वातावरणों में जहां ClearanceKit का उपयोग संवेदनशील अनुप्रयोगों या प्रक्रियाओं की सुरक्षा के लिए किया जाता है, जोखिम विशेष रूप से अधिक होता है।

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-18

CVE-2026-40191 के लिए समाधान ClearanceKit को संस्करण 5.0.4-beta-1f46165 या बाद के संस्करण में अपडेट करना है। यह अपडेट फ़ाइल एक्सेस जांच में गंतव्य पथ को शामिल करके भेद्यता को ठीक करता है। यह अनुशंसा की जाती है कि आप जल्द से जल्द इस अपडेट को लागू करें, खासकर उन सिस्टम पर जहां ClearanceKit का उपयोग महत्वपूर्ण डेटा या प्रक्रियाओं की सुरक्षा के लिए किया जाता है। डाउनलोड किए गए अपडेट की अखंडता को सत्यापित करें ताकि यह सुनिश्चित हो सके कि यह छेड़छाड़ नहीं किया गया है। इसके अतिरिक्त, किसी भी शेष जोखिम को कम करने के लिए अपने FAA और App Jail नीतियों की समीक्षा करें। अपडेट ClearanceKit के नियमित वितरण चैनलों के माध्यम से उपलब्ध है।