Skip to content
OpenAdvisories
High WID-SEC-2026-0317 1 CVE

OpenClaw: Schwachstelle ermöglicht Codeausführung

Published Feb 4, 2026 · Updated Feb 8, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

  • High 8.4
    CVE-2026-25593

    OpenClaw Affected by Unauthenticated Local RCE via WebSocket config.apply

    OpenClaw is a personal AI assistant. Prior to 2026.1.20, an unauthenticated local client could use the Gateway WebSocket API to write config via config.apply and set unsafe cliPath values that were later used for command discovery, enabling command injection …

    OpenClaw OpenClaw openclaw npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-5577

  2. #1

    Initiale Fassung

References