DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenClaw: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-03-08
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-32913US | critical9.1 | Exploit | ||
OpenClaw before 2026.3.7 contains an improper header validation vulnerability in fetchWithSsrFGuard that forwards custom authorization headers across cross-origin redirects. Attack… | ||||
| CVE-2026-27646US | —OT erhöht | — | ||
OpenClaw versions prior to 2026.3.7 contain a sandbox escape vulnerability in the /acp spawn command that allows authorized sandboxed sessions to initialize host-side ACP runtime.… | ||||
| CVE-2026-27183US | —OT erhöht | — | ||
OpenClaw versions prior to 2026.3.7 contain a shell approval gating bypass vulnerability in system.run dispatch-wrapper handling that allows attackers to skip shell wrapper approva… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
- OpenClaw GitHub vom 2026-03-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan