Kurzfassung

In OpenClaw für iOS steckt mit CVE-2026-100551 eine kritische Schwachstelle mit CVSS 9.0. Betroffen sind Versionen ab 2026.7.1 bis einschließlich 2026.8.10; behoben ist das Problem in 2026.8.11. Angreifer können unter bestimmten Bedingungen eine ersetzte Control-Oberfläche einschleusen und dabei Gateway-Token oder Passwörter abgreifen.

Was ist passiert?

OpenClaw für iOS hat gespeicherte TLS-Pins eines Gateways nicht in allen Teilen der App konsequent erzwungen. Während native Verbindungen den zuvor akzeptierten Gateway-Fingerprint prüften, fehlte diese Absicherung in der authentifizierten Terminal-Ansicht und in Dashboard-WebViews für Sitzungen.

Dadurch entsteht ein Bruch in der Vertrauenskette: Hat ein Nutzer bereits einen Gateway-Fingerprint akzeptiert, kann ein Angreifer bei Umleitung auf denselben Host und Port mit einem anderen, von iOS als vertrauenswürdig akzeptierten Zertifikat eine manipulierte Control-Seite ausliefern. Öffnet der Nutzer anschließend das Terminal oder ein Sitzungs-Dashboard, kann diese Seite eingeblendete oder übertragene Zugangsdaten auslesen.

Technische Details

Die Schwachstelle trägt die Kennung CVE-2026-100551 und hat einen CVSS-4.0-Basiswert von 9.0. Dieser Wert beschreibt die technische Schwere, nicht automatisch eine bereits beobachtete Ausnutzung in realen Umgebungen.

Der Vektor lautet CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Das bedeutet: Der Angriff ist über das Netzwerk möglich, erfordert keine Anmeldung, aber eine vergleichsweise hohe Angriffskomplexität sowie Nutzerinteraktion, weil der Betroffene die betroffenen App-Bereiche öffnen muss.

Das eigentliche Risiko liegt im Diebstahl von Gateway-Token oder Passwörtern. Laut NVD kann der Zugriff auf diese Anmeldedaten Operator-Rechte ermöglichen, einschließlich Einsicht in sensible Gateway-Zustände und dem Aufruf von Werkzeugen mit Host-Bezug. Für Unternehmen ist das nicht bloß ein Vertraulichkeitsproblem, sondern kann in administrative Zugriffe auf verwaltete Systeme kippen.

Wer ist betroffen?

Betroffen ist OpenClaw für iOS in den Versionen ab 2026.7.1 und kleiner 2026.8.11. Praktisch heißt das: 2026.7.1 bis 2026.8.10 sind verwundbar, ab 2026.8.11 ist die Lücke geschlossen.

Relevant ist das vor allem für Unternehmen, die OpenClaw auf iPhones oder iPads im operativen Betrieb einsetzen und darüber Gateways, Terminals oder Sitzungs-Dashboards aufrufen. Für den DACH-Raum ist die Schwachstelle besonders dort wichtig, wo mobile Administration, Fernzugriff oder Betriebszugänge über iOS-Geräte erlaubt sind.

Empfohlene Maßnahmen

Erstens: Aktualisieren Sie betroffene iOS-Installationen sofort auf OpenClaw 2026.8.11 oder neuer. Ohne Update bleibt die fehlerhafte Zertifikatsprüfung in den betroffenen Oberflächen bestehen.

Zweitens: Gehen Sie von einem möglichen Abfluss von Gateway-Zugangsdaten aus, wenn Nutzer mit verwundbaren Versionen in unsicheren Netzen gearbeitet haben oder wenn es Hinweise auf Umleitungen, Proxy-Manipulationen oder unerwartete Zertifikatswechsel gibt. Setzen Sie in solchen Fällen Gateway-Passwörter und Token zurück.

Drittens: Prüfen Sie Protokolle auf ungewöhnliche Operator-Anmeldungen, Zugriffe auf Gateway-Statusdaten und die Nutzung hostnaher Werkzeuge. Besonders verdächtig sind Sitzungen unmittelbar nach Zertifikatswarnungen, Netzwechseln oder DNS-/Proxy-Auffälligkeiten.

Viertens: Reduzieren Sie bis zur vollständigen Bereinigung die Nutzung administrativer Funktionen über iOS-Geräte auf das Notwendigste. Wo möglich, sollten sensible Operationen vorübergehend über stärker kontrollierte Endgeräte erfolgen.

Fünftens: Sensibilisieren Sie betroffene Teams dafür, Zertifikatswechsel bei bekannten Gateways ernst zu nehmen. Die Schwachstelle setzt zwar keine Authentifizierung voraus, aber sie lebt davon, dass Nutzer die manipulierte Oberfläche tatsächlich öffnen.

Einschätzung von CyberSecurity-News.de

Die technische Schwere ist hoch und der mögliche Schaden erheblich, weil es um den Diebstahl von Zugangsdaten mit operativem Zugriff geht. Gleichzeitig ist das kein Selbstläufer: Der Angriff verlangt eine Umleitung auf denselben Host und Port, ein von iOS akzeptiertes Zertifikat und Nutzerinteraktion. Für die meisten Unternehmen ist das deshalb kein Massenrisiko, für Umgebungen mit mobiler Administration aber klar priorisiert.

Positiv ist, dass eine behobene Version benannt ist. Die Informationslage bleibt dennoch begrenzt, weil keine weitergehenden Angaben zu möglicher Ausnutzung in freier Wildbahn, zu Erkennungsmerkmalen im Betrieb oder zu zusätzlichen Abhilfen jenseits des Updates vorliegen. Wer OpenClaw auf iOS produktiv einsetzt, sollte deshalb nicht nur patchen, sondern auch Zugangsdaten und Protokolle in die Nachbereitung einbeziehen.

Fazit

Wenn Sie OpenClaw für iOS in den Versionen 2026.7.1 bis 2026.8.10 einsetzen, sollten Sie das Update auf 2026.8.11 sofort einplanen. Priorität haben danach die Prüfung auf verdächtige Operator-Zugriffe und gegebenenfalls der Tausch betroffener Gateway-Zugangsdaten. Für nicht betroffene Plattformen oder Umgebungen ohne iOS-Nutzung ist die Relevanz deutlich geringer.

Quellenangabe

Weiterführende Informationen bietet der NVD-Eintrag zu CVE-2026-100551.