IT-Sicherheit: UNIX bedroht - IT-Sicherheitslücke bei OpenClaw mit hohem Risiko! Warnung erhält Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 16.04.2026 eine Sicherheitswarnung für OpenClaw gemeldet. Die Software enthält mehrere Schwachstellen, die von Angreifern ausgenutzt werden können. Betroffen von der Sicherheitslücke sind das Betriebssystem UNIX sowie das Produkt Open Source OpenClaw.

Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: GitHub Security Advisory GHSA-xq94-r468-qwgj (Stand: 16.04.2026). Weitere nützliche Links werden weiter unten in diesem Artikel aufgeführt.

Mehrere Schwachstellen für OpenClaw gemeldet - Risiko: hoch

Risikostufe: 4 (hoch)
CVSS Base Score: 9,8
CVSS Temporal Score: 8,5
Remoteangriff: Ja

Zur Bewertung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser priorisieren zu können. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Die Gefährdung der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 9,8 als "hoch" eingeschätzt.

OpenClaw Bug: Zusammenfassung der gemeldeten Schwachstellen

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Klassifiziert wurde die Schwachstelle mithilfe des CVE-Referenziersystems (Common Vulnerabilities and Exposures) durch die individuelle Seriennummer CVE-2026-41389.

Von der OpenClaw-Sicherheitslücke betroffene Systeme im Überblick

Betriebssystem
UNIX

Produkte
Open Source OpenClaw <2026.4.15 (cpe:/a:openclaw:openclaw)
Open Source OpenClaw 2026.4.15 (cpe:/a:openclaw:openclaw)

Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken

1. Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
2. Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann das herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.

Hersteller-Informationen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.

GitHub Security Advisory GHSA-xq94-r468-qwgj vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-xq94-r468-qwgj

GitHub Security Advisory GHSA-xmxx-7p24-h892 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-xmxx-7p24-h892

GitHub Security Advisory GHSA-xh72-v6v9-mwhc vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-xh72-v6v9-mwhc

GitHub Security Advisory GHSA-vw3h-q6xq-jjm5 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-vw3h-q6xq-jjm5

GitHub Security Advisory GHSA-vfp4-8x56-j7c5 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-vfp4-8x56-j7c5

GitHub Security Advisory GHSA-rj2p-j66c-mgqh vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-rj2p-j66c-mgqh

GitHub Security Advisory GHSA-r77c-2cmr-7p47 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-r77c-2cmr-7p47

GitHub Security Advisory GHSA-qmwg-qprg-3j38 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-qmwg-qprg-3j38

GitHub Security Advisory GHSA-mr34-9552-qr95 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-mr34-9552-qr95

GitHub Security Advisory GHSA-jwrq-8g5x-5fhm vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-jwrq-8g5x-5fhm

GitHub Security Advisory GHSA-jhpv-5j76-m56h vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-jhpv-5j76-m56h

GitHub Security Advisory GHSA-jf25-7968-h2h5 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-jf25-7968-h2h5

GitHub Security Advisory GHSA-j6c7-3h5x-99g9 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-j6c7-3h5x-99g9

GitHub Security Advisory GHSA-gc9r-867r-j85f vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-gc9r-867r-j85f

GitHub Security Advisory GHSA-g375-h3v6-4873 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-g375-h3v6-4873

GitHub Security Advisory GHSA-g2hm-779g-vm32 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-g2hm-779g-vm32

GitHub Security Advisory GHSA-f934-5rqf-xx47 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-f934-5rqf-xx47

GitHub Security Advisory GHSA-f7fh-qg34-x2xh vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-f7fh-qg34-x2xh

GitHub Security Advisory GHSA-f3h5-h452-vp3j vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-f3h5-h452-vp3j

GitHub Security Advisory GHSA-cr8r-7g2h-6wr6 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-cr8r-7g2h-6wr6

GitHub Security Advisory GHSA-c9h3-5p7r-mrjh vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-c9h3-5p7r-mrjh

GitHub Security Advisory GHSA-c4qm-58hj-j6pj vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-c4qm-58hj-j6pj

GitHub Security Advisory GHSA-939r-rj45-g2rj vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-939r-rj45-g2rj

GitHub Security Advisory GHSA-92jp-89mq-4374 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-92jp-89mq-4374

GitHub Security Advisory GHSA-8372-7vhw-cm6q vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-8372-7vhw-cm6q

GitHub Security Advisory GHSA-82qx-6vj7-p8m2 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-82qx-6vj7-p8m2

GitHub Security Advisory GHSA-7wv4-cc7p-jhxc vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-7wv4-cc7p-jhxc

GitHub Security Advisory GHSA-7jp6-r74r-995q vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-7jp6-r74r-995q

GitHub Security Advisory GHSA-7g8c-cfr3-vqqr vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-7g8c-cfr3-vqqr

GitHub Security Advisory GHSA-736r-jwj6-4w23 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-736r-jwj6-4w23

GitHub Security Advisory GHSA-66r7-m7xm-v49h vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-66r7-m7xm-v49h

GitHub Security Advisory GHSA-5gjc-grvm-m88j vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-5gjc-grvm-m88j

GitHub Security Advisory GHSA-53vx-pmqw-863c vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-53vx-pmqw-863c

GitHub Security Advisory GHSA-536q-mj95-h29h vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-536q-mj95-h29h

GitHub Security Advisory GHSA-527m-976r-jf79 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-527m-976r-jf79

GitHub Security Advisory GHSA-525j-hqq2-66r4 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-525j-hqq2-66r4

GitHub Security Advisory GHSA-2gvc-4f3c-2855 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-2gvc-4f3c-2855

GitHub Security Advisory GHSA-2cq5-mf3v-mx44 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-2cq5-mf3v-mx44

GitHub Security Advisory GHSA-2767-2q9v-9326 vom 2026-04-16 (16.04.2026)
Weitere Informationen finden Sie unter: https://github.com/openclaw/openclaw/security/advisories/GHSA-2767-2q9v-9326

Versionshistorie dieser Sicherheitswarnung

Dies ist die 2. Version des vorliegenden IT-Sicherheitshinweises für OpenClaw. Bei Bekanntgabe weiterer Updates wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.

16.04.2026 - Initiale Fassung
20.04.2026 - CVE ergänzt

+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++

kns/roj/news.de