High WID-SEC-2026-0278 1 CVE

OpenClaw: Schwachstelle ermöglicht Codeausführung

Published Feb 1, 2026 · Updated Mar 1, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

High 8.8

CVE-2026-25253 Public exploit EPSS 32%

OpenClaw/Clawdbot has 1-Click RCE via Authentication Token Exfiltration From gatewayUrl

OpenClaw (aka clawdbot or Moltbot) before 2026.1.29 obtains a gatewayUrl value from a query string and automatically makes a WebSocket connection without prompting, sending a token value.

OpenClaw OpenClaw clawdbot npm

Feb 1, 2026

Revision history

2026-03-01 #2
Schwachstellenbezeichnung "ClawJacked" aufgenommen
2026-02-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-02-01
https://github.com/openclaw/openclaw/security/advisories/GHSA-g8p2-7wf7-98mq
NIST Vulnerability Databse vom 2026-02-01
https://nvd.nist.gov/vuln/detail/CVE-2026-25253
Depthfirst Reseatrch vom 2026-02-01 mit PoC
https://depthfirst.com/post/1-click-rce-to-steal-your-moltbot-data-and-keys