NVD Vulnerability Detail
Search Exploit, PoC
CVE-2026-40599
Summary

ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to 5.0.5, ClearanceKit incorrectly treats a process with an empty Team ID and a non-empty Signing ID as an Apple platform binary. This bug allows a malicious software to impersonate an apple process in the global allowlist, and access all protected files. This vulnerability is fixed in 5.0.5.

Publication Date April 22, 2026, 3:16 a.m.
Registration Date April 25, 2026, 4:03 a.m.
Last Update April 25, 2026, 5:50 a.m.
CVSS3.1 : HIGH
スコア 7.1
Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) なし
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:craigjbass:clearancekit:*:*:*:*:*:*:*:* 5.0.5
Configuration2 or higher or less more than less than
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Craig J. Bass (craigjbass)のClearanceKitにおける不正な認証に関する脆弱性
Title Craig J. Bass (craigjbass)のClearanceKitにおける不正な認証に関する脆弱性
Summary

ClearanceKitはmacOS上でファイルシステムアクセスイベントを傍受し、プロセスごとのアクセスポリシーを強制します。バージョン5.0.5以前では、ClearanceKitはチームIDが空で署名IDが空でないプロセスをAppleプラットフォームのバイナリとして誤って扱っていました。このバグにより、悪意のあるソフトウェアがAppleプロセスになりすまし、グローバル許可リスト上のすべての保護されたファイルにアクセスできるようになっていました。この脆弱性はバージョン5.0.5で修正されました。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date April 21, 2026, midnight
Registration Date April 27, 2026, 10:47 a.m.
Last Update April 27, 2026, 10:47 a.m.
Affected System
Craig J. Bass (craigjbass)
ClearanceKit 5.0.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年04月27日]
  掲載		 April 27, 2026, 10:47 a.m.