Skip to content
OpenAdvisories
High WID-SEC-2026-1745 1 CVE

OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 31, 2026 · Updated May 31, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

  • High 8.3
    CVE-2026-32905

    OpenClaw < 2026.5.4 - Unauthorized Device-Pairing Bootstrap Code Issuance via Chat Command

    OpenClaw before 2026.5.4 contains an authorization bypass vulnerability in the bundled device-pair plugin that allows non-owner authorized chat senders to issue device-pairing bootstrap codes without proper scope validation. Attackers with chat command access…

    OpenClaw OpenClaw openclaw npm

Revision history

  1. #1

    Initiale Fassung

References