חולשה ב-OpenClaw בכל הגרסאות שלפני 2026.8.1 מאפשרת למשתמש שאינו הבעלים של המערכת להפעיל כלים שהוגדרו לבעלים בלבד, ולהגיע דרכם גם לפרטי אימות של השרת. הציון הוא 8.7 מתוך 10. התיקון נמצא בגרסה 2026.8.1, ואין דיווח על ניצול בשטח.
מה החולשה?
OpenClaw מפעיל פקודות בשם המשתמש שביקש אותן. חלק מהפקודות פתוחות לכל מי שמורשה לדבר עם המערכת, וחלק מיועדות רק למי שמחזיק בה, כי הן נוגעות בהגדרות ובפרטי ההתחברות של השרת עצמו. ההפרדה הזאת עובדת רק בתנאי אחד: שהידיעה מי שלח את הבקשה נשמרת לכל אורך הדרך, מהרגע שהבקשה נכנסה ועד הרגע שהכלי מופעל.
וזה בדיוק מה שלא קרה. הבקשה מגיעה, המערכת מזהה נכון שהשולח מורשה להפעיל פקודות, ואז מעבירה את הבקשה הלאה לשלב שמפעיל את הכלי בפועל, בלי לצרף את הפרט שהשולח אינו הבעלים. השלב הזה מקבל בקשה שנראית לו מורשית לכל דבר, ומריץ גם כלים שנועדו לבעלים. ברשומה קוראים לסוג הבאג הזה בדיקת הרשאה שגויה, CWE-863.
ההבחנה החשובה כאן היא שההרשאה לא נשברה. היא פשוט לא נשאלה בשלב שבו היה צריך לשאול אותה.
הדירוג מסמן פגיעה גבוהה בסודיות ובשלמות ופגיעה נמוכה בזמינות, וזה מתאים לתיאור: התוקף קורא ומשנה דברים שלא היה אמור, ולא מפיל את השירות. הרשומה מציינת במפורש גם פרטי אימות של השרת, וזה מה שהופך את החולשה לרחבה יותר מהמערכת שבה היא יושבת, כי פרטי אימות מובילים למקומות אחרים.
מי מושפע?
החולשה נוגעת להתקנות של OpenClaw בגרסה שלפני 2026.8.1. התנאי המקדים הוא שלתוקף יש בכלל דרך לשלוח פקודות למערכת, כלומר הוא משתמש מוכר בה, רק לא הבעלים.
מכאן שמי שמריץ OpenClaw לעצמו בלבד אינו בסיכון מהחולשה הזאת, כי אין במערכת שלו שולח שאינו הבעלים. מי שכן צריך לעדכן הוא מי שהוסיף למערכת עוד אנשים, למשל התקנה משותפת בצוות, או מופע שמחובר לערוץ שכמה אנשים כותבים בו.
בישראל אין כאן שאלה של ספק או של ציוד שהגיע מותקן מראש. OpenClaw הוא מערכת שמתקינים מרצון, בדרך כלל על שרת פרטי, כך שמי שהיא נוגעת לו יודע שהיא אצלו. אם לא התקנתם, הדף הזה לא מבקש מכם דבר.
האם מנוצלת בפועל?
לא ידוע על ניצול. החולשה אינה מופיעה בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע שתוקפים משתמשים בהן בפועל, וזה המצב בבדיקה האחרונה של הדף הזה. הרשומה פורסמה ב-26 בספטמבר 2026, כך שמדובר בחולשה טרייה, וגם היעדר הדיווח עליה טרי באותה מידה.
שווה לשים לב מאיפה הגיע הפרסום: הודעת האבטחה פורסמה בפרויקט עצמו, ב-GitHub, לצד התיקון. זה מסלול הגילוי השקט, שבו החולשה מתועדת אחרי שיש לה פתרון, ולא מסלול של מתקפה שנתפסה ואז נחקרה.
מה עושים?
עדכנו את OpenClaw לגרסה 2026.8.1 או חדשה ממנה. זו הגרסה שמופיעה ברשומה כגרסה שסוגרת את החולשה, וכל מה שמתחתיה נמצא בטווח המושפע.
עד שתעדכנו, ואם יש לכם מופע משותף, צמצמו את מי שיכול לשלוח לו פקודות בכלל. החולשה דורשת שולח מורשה, ולכן רשימת המורשים אצלכם היא גם רשימת מי שיכול לנצל אותה.
ואחרי העדכון, החליפו את פרטי האימות של השרת שהמערכת מחזיקה. הרשומה מציינת אותם במפורש כמשהו שהיה נגיש למי שלא היה אמור להגיע אליו, ומידע שאפשר שדלף אינו מתבטל בעדכון גרסה.
הפרטים המלאים נמצאים בהודעת האבטחה של הפרויקט ב-GitHub.