OpenClaw Windows Node: Autorisierungsumgehung in der Exec-Freigaberichtlinie

Zusammenfassung

OpenClaw Windows Node vor 2026.7.1 trennt Shell-Befehle bei der Prüfung der Exec-Freigaberegeln nicht korrekt an Pipe-Operatoren und extrahiert keine Befehlsersetzungen. Ein verbundenes Gateway oder ein Agent, das Befehle ausführen darf, kann einen verbotenen Befehl hinter einem erlaubten Präfix platzieren und so beliebige Befehle auf dem Windows-Host ausführen. Für den Angriff sind niedrige Privilegien auf Seite des Gateways oder Agenten nötig, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• OpenClaw Windows Node Versionen vor 2026.7.1 (CVE-Eintrag: betroffen von 0 bis vor 2026.7.1)

Behoben in

• Auf 2026.7.1 oder neuer aktualisieren. Die Release-Seite des Herstellers ist die massgebliche Quelle für den genauen ersten korrigierten Build; die neueste Version wird empfohlen, da andere CVEs neuere Builds betreffen.

Umgehung

• Keine vom Hersteller dokumentierte Massnahme bestätigt.
• Unverifizierte Annahme: Bis zur Aktualisierung den Schalter "Systemtools ausführen" auf betroffenen Knoten deaktivieren und breite Erlaubnisregeln prüfen oder entfernen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Laut einem Aggregator nicht im CISA-KEV-Katalog; der Katalog wurde nicht direkt geprüft.
• CISA SSVC: Ausnutzungsstatus PoC, nicht automatisierbar.
• Kein öffentlich verifizierter Proof of Concept.

Unsere Empfehlung

• Windows-Hosts mit OpenClaw Windows Node inventarisieren und deren Versionen erfassen.
• Auf die neueste Version aktualisieren, nicht nur auf 2026.7.1.
• Bis zur Korrektur Systemtools auf Knoten deaktivieren, die sie nicht benötigen, und Exec-Freigabe-Erlaubnisregeln verschärfen.
• Einschränken, welche Gateways und Agenten sich mit dem Knoten verbinden dürfen.
• Knoten auf unerwartete Befehlsausführung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record / VulnCheck advisory www.vulncheck.com
• Fix commit 2077aa3 github.com
• Release v2026.7.1 github.com
• GHSA-r3x2-vf2f-vvj8 (deny bypass) github.com
• GHSA-vg38-vjq2-vgvh (allowlist bypass) github.com
• Vulnerable source file ExecShellWrapperParser.cs github.com
• OSV entry CVE-2026-101880 osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:34.