Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Sicherheitslücke in OpenClaw

- Warnmeldung

Die CSBW warnt vor einer Schwachstelle im KI-Assistenten OpenClaw. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.
Bild zeigt Remote Code Execution - Vulnerability Target

© Adobe Stock

Lücke ermöglicht Remote Code Execution

Das Entwickler-Team des KI-Assistenten OpenClaw veröffentlichte am 31. Januar 2026 eine Warnmeldung auf GitHub zur Sicherheitslücke CVE-2026-25253 in der Software. CVE-2026-25253 hat einen CVSS-Score von 8.8/10 und ermöglicht Angreifenden Remote Code Execution (RCE). 

Die Schwachstelle betrifft alle Versionen von OpenClaw bis einschließlich v2026.1.28. Mit der Version v2026.1.29 der Software schließt das Entwickler-Team die Lücke.

Empfehlung

Aktualisieren Sie umgehend Ihre OpenClaw-Instanz auf die Version v2026.1.29.