平台
macos
组件
clearancekit
修复版本
4.2.1
CVE-2026-33631 描述了 ClearanceKit 中的一个漏洞，该漏洞允许绕过 macOS 文件访问策略。在 4.1 及更早版本中，该扩展程序仅通过拦截 ESEVENTTYPEAUTHOPEN 事件来执行文件访问策略。由于未拦截其他七种文件操作事件类型，任何本地运行的进程都可以绕过配置的 FAA 策略。受影响版本为 4.2 及更早版本。该问题已在 4.2 版本中得到修复，建议用户尽快升级。
CVE-2026-33631 是 ClearanceKit (macOS 安全工具) 中的一个漏洞，允许本地进程绕过配置的文件访问策略。ClearanceKit 使用 'opfilter' 系统扩展来拦截和控制文件访问。此前，它仅拦截 'ESEVENTTYPEAUTHOPEN' 事件，忽略了七个额外的文件操作事件类型。这意味着系统上的恶意进程可以在 ClearanceKit 未检测或阻止的情况下访问文件，从而违反配置的访问控制策略。CVSS 严重程度为 8.7，表明高风险。此漏洞影响 4.1 分支及更早版本的 ClearanceKit。
具有访问易受攻击的 macOS 系统的本地攻击者可以利用此漏洞。攻击者可以创建一个恶意进程，执行 ClearanceKit 在受影响版本中未拦截的文件操作。这使攻击者可以在没有适当授权的情况下读取、写入或修改文件，从而可能危及数据的机密性、完整性或可用性。ClearanceKit 缺乏检测使得识别和防止此类攻击变得困难。利用的复杂性相对较低，仅需要执行本地进程。
Organizations relying on ClearanceKit for file access control, particularly those with sensitive data stored on macOS systems, are at risk. This includes environments with strict regulatory compliance requirements and those utilizing ClearanceKit to enforce data loss prevention (DLP) policies. Legacy ClearanceKit deployments and systems with limited patching capabilities are especially vulnerable.
• macos / system extension:
ls -l /Library/LaunchAgents/ | grep ClearanceKit• macos / system extension: Check for unusual file access patterns in system logs using Console.app, filtering for events related to ClearanceKit.
• macos / system extension: Examine ClearanceKit's configuration files for misconfigured FAA policies.
• macos / system extension: Use sysctl to verify the version of the ClearanceKit kernel extension: sysctl com.clearancekit.version
disclosure
漏洞利用状态
EPSS
0.01% (2% 百分位)
CISA SSVC
解决 CVE-2026-33631 的方法是更新到最新版本的 ClearanceKit（4.1 分支之后）。此更新包括对之前忽略的所有七个文件操作事件类型的订阅。这确保了 ClearanceKit 正确拦截并应用所有操作的文件访问策略，从而降低了规避风险。强烈建议 ClearanceKit 用户尽快更新其软件，以保护其系统免受潜在攻击。请查看 ClearanceKit 发布页面以获取最新的更新说明。
将 ClearanceKit 更新到 4.2 或更高版本。此版本通过拦截所有相关的文件操作事件类型并应用配置的访问策略来修复此漏洞。
漏洞分析和关键警报直接发送到您的邮箱。
ClearanceKit 是一个 macOS 安全工具，它拦截和控制文件访问，并强制执行访问控制策略。
4.1 分支及更早版本的 ClearanceKit 存在此漏洞。
更新到 ClearanceKit 发布页面上提供的最新可用版本。请遵循提供的更新说明。
如果无法立即更新，请考虑实施额外的安全措施，例如加强访问控制策略并监控系统活动以查找可疑行为。
虽然没有特定的工具，但验证已安装的 ClearanceKit 版本足以确定漏洞。
CVSS 向量