CVE-2026-26320

OpenClaw şəxsi süni intellekt köməkçisidir. OpenClaw macOS masaüstü kliyenti `openclaw://` URL sxemini qeydiyyata alır. Təmin edilməmiş `key` parametri olmayan `openclaw://agent` dərin keçidləri (deep links) üçün tətbiq təsdiq dialoqu göstərir ki, bu dialoq əvvəllər mesajın yalnız ilk 240 simvolunu nümayiş etdirirdi, lakin istifadəçi "Run" düyməsini kliklədikdən sonra mesajın tam variantını icra edirdi. Yazıldığı vaxtda OpenClaw macOS masaüstü kliyenti hələ beta mərhələsindədir. 2026.2.6 və 2026.2.13 versiyaları arasında hücumçu zərərli yükü görünən önizləmədən kənara itirmək üçün mesajı boşluqlarla doldura bilərdi ki, bu da istifadəçinin faktiki olaraq icra olunan mesajdan fərqli bir mesajı təsdiqləmə ehtimalını artırırdı. Əgər istifadəçi dərin keçidi işə salsa, agent istifadəçinin konfiqurasiya etdiyi alət təsdiqləri/icazə siyahılarından asılı olaraq ixtiyari əmrlərin icrasına səbəb ola biləcək hərəkətlər yerinə yetirə bilər. Bu, sosial mühəndislik vasitəsilə törədilən zəiflikdir: təsdiq sorğusu icra olunan mesajı yanlış təqdim edə bilər. Problem 2026.2.14 versiyasında düzəldilib. Digər yüngülləşdirici tədbirlərə etibarsız saytlarda gəzərkən tetiklenen gözlənilməz "Run OpenClaw agent?" sorğularını təsdiqləməmək və təmin edilməmiş dərin keçidlərdən yalnız etibarlı şəxsi avtomatlaşdırmalar üçün valid `key` ilə istifadə etmək daxildir.