Multiple vulnerabilities in OpenClaw (CVSS Base Score 8.8) allow a remote authenticated attacker to bypass security measures, leading to data manipulation or arbitrary code execution. Affected versions are Open Source OpenClaw prior to versions 2026.4.22 and 2026.5.12. A mitigation is available, though specific patch versions are not stated in the advisory.
[WID-SEC-2026-1913] OpenClaw: Mehrere Schwachstellen ermöglichen die Umgehung von Sicherheitsmaßnahmen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 14.06.2026 Stand 15.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten. Produkte 14.06.2026 Open Source OpenClaw <2026.4.22 Open Source OpenClaw <2026.5.12 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so Daten zu manipulieren oder beliebigen Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben