מישהו מתקשר למספר שחובר ל-@openclaw/voice-call, והשיחה נענית. הסוכן שעולה כדי לענות לא מקבל איתה את זהות המתקשר, ולכן הסינון שאמור לשמור כלים מסוימים לבעלים של המערכת בלבד נפתח לכל מי שהצליח להתקשר. זו אחת מ-77 רשומות CVE שפרסמה NVD נגד OpenClaw ב-26 בספטמבר, ביום אחד.

סקירה כללית

OpenClaw הוא שער שמחבר סוכן AI לערוצי הודעות: Slack, Signal, Matrix, WhatsApp, Google Meet, שיחות טלפון. מצד אחד אנשים שכותבים לסוכן, ומצד שני כלים אמיתיים על המחשב המארח: הרצת פקודות, קבצים, משימות cron ודפדפן. בשבוע שבין 19 ל-25 בספטמבר החבילה הורדה מ-npm 3,265,926 פעמים.

בקצה השער יודע היטב מי שלח את ההודעה, הבעלים או משתתף מן השורה. הבעיה מתחילה כשהבקשה ממשיכה פנימה אל הכלי שאמור לטפל בה, והתשובה לשאלה מי שלח אותה לא נוסעת איתה. הקוד בצד השני לא מקבל תשובה, וממשיך כאילו הבעלים הוא ששאל. לסוג הכשל הזה קוראים Missing Authorization ו-Incorrect Authorization (CWE-862 ו-CWE-863), ו-34 מתוך 77 הרשומות בחבילה הזאת הן בדיוק הוא.

מזהה: CVE-2026-100544
סוג: כשל הרשאות שמדלג על סינון כלים (CWE-862)
מוצר: @openclaw/voice-call, רכיב השיחות הקוליות של OpenClaw
גרסאות מושפעות: כל הגרסאות שלפני 2026.8.1
גרסה מתוקנת: 2026.8.1
ניצול בפועל: לא, אינה ברשימת ה-KEV של CISA

ציר זמן

1 בפברואר 2026: NVD מפרסמת את רשומת ה-CVE הראשונה נגד OpenClaw. עד היום נצברו 674.
13 ביולי 2026: גרסה 2026.7.1 עולה ל-npm, וסוגרת 23 מהרשומות שיפורסמו בספטמבר.
31 באוגוסט 2026: גרסה 2026.8.1 עולה ל-npm, וסוגרת 46 נוספות.
26 בספטמבר 2026: NVD מפרסמת 77 רשומות ביום אחד, כולן מ-VulnCheck בתפקיד ה-CNA.

איך הניצול עובד

כל רשומה בחבילה דורשת מישהו שהמערכת כבר הסכימה לדבר איתו, ומשם נפרדות הדרכים. הראשונה היא ה-Missing Authorization שתואר למעלה: ב-CVE-2026-100557 מנגנון ה-skills לא מעביר הלאה שהשולח אינו הבעלים, ולכן משתתף רגיל מגיע לכלים ולפרטי אימות שיועדו לבעלים בלבד. השנייה עובדת דווקא על אישורי ההרצה שהמפעיל נותן במו ידיו. ב-CVE-2026-100560 היתר מסוג Allow Always שניתן לפקודה מדויקת נשמר ב-macOS וב-Linux כהיתר לנתיב של קובץ ההרצה ולא לפקודה עצמה, כך שאותו קובץ עם פרמטרים אחרים אינו מבקש אישור חדש. ב-CVE-2026-100530 אותו היתר גם לא נקשר לתיקיית העבודה.

ניתוח ציון ה-CVSS

ציון CVSS: 8.8

זה הציון הגבוה בחבילה כולה, ולפי הווקטורים של VulnCheck (ל-NVD אין עדיין ניתוח משלה לאף אחת מ-77) יש בה 29 רשומות בדירוג גבוה, 43 בינוני, 5 נמוך ואף אחת לא קריטית. אין שם 9 או 10 כי כמעט כולן דורשות תוקף שכבר קיבל הרשאה כלשהי, ובשער כזה ההרשאה הזאת היא פשוט מי שנמצא בקבוצת הצ'אט או מי שהתקשר.

איפה למצוא Proof of Concept (PoC)

קוד הדגמה פומבי לא אותר לאף אחת מהרשומות בחבילה. ההסבר הטכני נמצא בהודעות ש-VulnCheck פרסמה כ-CNA, למשל ההודעה על CVE-2026-100560, שמפרטת איך היתר לפקודה מדויקת נשמר בסוף כהיתר לנתיב.

הציון לא יגיד לכם כמה זה דחוף אצלכם. מי שנמצא בקבוצה שהסוכן מקשיב לה יגיד, וגרסה 2026.8.1 עלתה ל-npm עוד ב-31 באוגוסט.