Multiple critical vulnerabilities in the OpenClaw personal AI assistant (CVSS Base Score 9.9) allow a remote attacker to execute arbitrary code, escalate privileges, manipulate data, bypass security controls, disclose sensitive information, or cause a denial of service. The vulnerabilities affect Open Source OpenClaw versions prior to 2026.3.22, and a mitigation is available.
[WID-SEC-2026-0856] OpenClaw: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 24.03.2026 Stand 25.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten. Produkte 24.03.2026 Open Source OpenClaw <2026.3.22 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben