Skip to content
OpenAdvisories
High WID-SEC-2026-0743 2 CVEs

OpenClaw: Mehrere Schwachstellen

Published Mar 16, 2026 · Updated Mar 31, 2026 · Revision 3 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um seine Privilegien zu erhöhen und um vertrauliche Informationen offenzulegen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 2

  • Critical 9.8
    CVE-2026-32987

    OpenClaw < 2026.3.13 - Bootstrap Setup Code Replay via Device Pairing

    OpenClaw before 2026.3.13 allows bootstrap setup codes to be replayed during device pairing verification in src/infra/device-bootstrap.ts. Attackers can verify a valid bootstrap code multiple times before approval to escalate pending pairing scopes, including…

    OpenClaw OpenClaw openclaw npm
  • High 7.5
    CVE-2026-32982

    OpenClaw < 2026.3.13 - Telegram Bot Token Exposure in Media Fetch Error Logs

    OpenClaw before 2026.3.13 contains an information disclosure vulnerability in the fetchRemoteMedia function that exposes Telegram bot tokens in error messages. When media downloads fail, the original Telegram file URLs containing bot tokens are embedded in Me…

    OpenClaw OpenClaw openclaw npm

Revision history

  1. #3

    CVE ergänzt

  2. #2

    CVE-2026-32987 ergänzt

  3. #1

    Initiale Fassung

References