ב-OpenClaw שלפני גרסה 2026.8.1, אישור שנתתם פעם אחת לפקודה מסוימת נשמר בצורה רחבה יותר ממה שנראה על המסך. התוצאה היא שאותו קובץ הרצה יכול לפעול אחר כך עם פרמטרים שונים לגמרי בלי שתישאלו שוב. הציון שנקבע הוא 7.7 מתוך 10 בשיטת CVSS 4.0, הגרסה שסוגרת את החולשה היא 2026.8.1, ולא ידוע על ניצול שלה בשטח.

מה החולשה?

כשהכלי מבקש אישור להריץ פקודה ואתם בוחרים באפשרות לאשר אותה תמיד, מה שנרשם בפועל אינו הפקודה המלאה אלא הנתיב של קובץ ההרצה בלבד. כלומר אישור שנראה על המסך כמו "מותר להריץ את הפקודה הזאת" מתפקד אחר כך כמו "מותר להריץ את הקובץ הזה, עם כל פרמטר שיהיה". לפי הרשומה זה המצב במחשבי macOS ובמחשבי Linux.

מכאן, מי שמשפיע על מה שהכלי מתבקש להריץ יכול לבחור בדיוק את אותו קובץ הרצה, להעביר לו פרמטרים אחרים, ולקבל הרצה בלי שתופיע בקשת אישור נוספת. הרשומה כותבת שבדרך הזאת אפשר להגיע לקבצים או לשירותים פנימיים. המחלקה הזאת נקראת הרשאה לקויה, וברשומה היא מסומנת CWE-863: לא היעדר בדיקה, אלא בדיקה שמאשרת יותר ממה שהתכוונה לאשר.

בווקטור יש שלושה פרטים שמרסנים את התמונה, ושווה להחזיק אותם לפני שמסתכלים על הציון. המורכבות מסומנת כגבוהה, קיימים תנאים מוקדמים לניצול, ונדרשת פעולה של המשתמש, אם כי פעולה פסיבית. מנגד, אם הניצול מצליח הדירוג מסמן פגיעה גבוהה בסודיות, בשלמות ובזמינות. המשמעות המעשית: לא חולשה שמופעלת מעצמה, אבל כשהיא מופעלת היא מגיעה רחוק.

מי מושפע?

הרשומה מדברת על גרסאות OpenClaw שלפני 2026.8.1, ומציינת במפורש את macOS ואת Linux כמערכות שבהן האישור נשמר כנתיב בלבד. שדה הגרסאות המושפעות ברשומה ריק, וגרסת התיקון מופיעה בתוך התיאור עצמו.

זו לא חולשה שנוגעת לגולש הממוצע. הקהל הרלוונטי הוא מי שמריץ את הכלי על המחשב שלו ואישר לו בעבר להריץ פקודות, ובעיקר מי שעשה זאת על מחשב שיש ממנו גישה לקבצים של הארגון או לשירותים פנימיים שלו.

האם מנוצלת בפועל?

לא ידוע על ניצול. הרשומה אינה מסומנת בקטלוג ה-KEV, הרשימה שסוכנות הסייבר האמריקאית CISA מנהלת לחולשות שתוקפים כבר עושים בהן שימוש, ועד לעדכון האחרון שלה ב-28 בספטמבר 2026 לא הגיע דיווח כזה. בהתחשב בכך שהרשומה פורסמה יומיים קודם, זו בעיקר עדות לכך שהחולשה חדשה.

מה עושים?

1. עדכנו את OpenClaw ל-2026.8.1 ומעלה. זו הגרסה שהרשומה מציינת כגרסה שבה החולשה נסגרה, וכל מה שלפניה נכלל בתיאור.

2. עברו על רשימת האישורים שנתתם בעבר באפשרות לאשר תמיד ובטלו אותם. בדקו בהודעת האבטחה אם הגרסה החדשה מטפלת גם באישורים שניתנו לפניה או רק באישורים חדשים, כי זה מה שקובע אם הצעד הזה נחוץ אצלכם.

3. כשאתם מאשרים מחדש, אשרו פקודה אחת בכל פעם ולא קובץ הרצה לתמיד. זה מה שמחזיר את האישור להיות מה שהוא נראה על המסך.

4. הפרטים המלאים, כולל תיאור היצרן עצמו, נמצאים בהודעת האבטחה בגיטהאב.