Skip to content
OpenAdvisories
Medium WID-SEC-2026-1174 1 CVE

OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 19, 2026 · Updated May 5, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-43574

    OpenClaw < 2026.4.12 - Improper Authorization via Empty Approver Lists

    OpenClaw before 2026.4.12 contains an improper authorization vulnerability in helper-backed channels where empty resolved approver lists are interpreted as explicit approval authorization. Attackers can resolve pending approvals without proper authorization b…

    OpenClaw OpenClaw openclaw npm

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References