OpenClaw: Browser-CDP-Erkennung akzeptiert möglicherweise blockierte WebSocket-URLs
In OpenClaw kann die Browser-CDP-Erkennung blockierte WebSocket-URLs akzeptieren. In den betroffenen Versionen kann ein Aufrufer mit geringerem Vertrauensstatus oder ein konfigurierter Eingabepfad Netzwerkziele erreichen, die gemäß der OpenClaw-Richtlinie eigentlich blockiert sein sollten.
Dieser Hinweis bezieht sich ausschließlich auf die genannte Funktion und Konfiguration. Das Modell der vertrauenswürdigen Operatoren von OpenClaw bleibt unverändert: Authentifizierte Gateway-Operatoren, installierte Plugins sowie vorgesehene lokale Ausführungsoberflächen gelten weiterhin als vertrauenswürdig, es sei denn, eine separate Richtlinie, Genehmigung, Zulassungsliste, Sandbox oder Authentifizierungsgrenze wird überschritten.
Auswirkungen
Wenn die betroffene Funktion aktiviert und erreichbar ist, können Netzwerkziele kontaktiert werden, die durch Richtlinien blockiert sein sollten. Die tatsächliche Auswirkung hängt von der Konfiguration des Betreibers ab sowie davon, ob Eingaben mit geringerem Vertrauensgrad diesen Pfad erreichen können.
Was zu tun ist
Aktualisieren Sie auf eine korrigierte OpenClaw-Version, sobald eine verfügbar ist. Die erste stabile korrigierte Version ist 2026.6.6.
Vor einem Upgrade sollte die betroffene Funktion auf vertrauenswürdige Operatoren beschränkt oder deaktiviert werden, wenn sie nicht benötigt wird. Als allgemeine Härtungsmaßnahme sollten Freigabelisten für Kanäle und Tools restriktiv gehalten werden, das Teilen eines Gateways durch nicht gegenseitig vertrauenswürdige Benutzer vermieden werden und die betroffene Funktion bei Nichtgebrauch deaktiviert bleiben.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| npm-Paket | openclaw | < 2026.6.6 | 2026.6.6 |
Verweise
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N- Schwäche (CWE)
CWE-284, CWE-918- Plattform
- npm
- Paket
openclaw- Veröffentlicht
- 21.10.2026
- Aktualisiert
- 22.10.2026 10:00
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-3x84-qq85-fj65 - CC BY 4.0
Schwachstellenhistorie: openclaw
Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 589
- Erste → letzte
- 02.2026 10.2026
- Ohne Fix
- 9
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 20
- Hoch 215
- Mittel 300
- Niedrig 54
Veröffentlichungen pro Jahr
- 2026: 589
-
OpenClaw: Browser-CDP-Erkennung akzeptiert möglicherweise blockierte WebSocket-URLs dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.