Sicherheitslücke in OpenClaw QQBot: SSRF-Angriff über ungefilterte URLs

Eine kürzlich entdeckte Sicherheitslücke in der OpenClaw-Plattform stellt eine potenzielle Gefahr für Unternehmen dar, die die QQBot-Erweiterung nutzen. Die Schwachstelle, die als Server-Side Request Forgery (SSRF) klassifiziert wird, ermöglicht es Angreifern, über ungeprüfte Medien-URLs interne Netzwerke und Cloud-Dienste auszuspähen. Betroffen sind alle Versionen der OpenClaw-Plattform, die eine veraltete QQBot-Erweiterung verwenden.

Was ist die SSRF-Lücke in OpenClaw QQBot?

Die OpenClaw-Plattform integriert eine QQBot-Erweiterung, die mit dem QQ Open Platform API kommuniziert. Eine mangelnde Validierung externer Medien-URLs ermöglicht es Angreifern, das API dazu zu verleiten, HTTP-Anfragen an beliebige Ziele zu senden. Besonders kritisch ist, dass diese Anfragen auch auf interne Dienste oder Cloud-Metadatenendpunkte gerichtet werden können. Dadurch entsteht das Risiko von Informationslecks oder sogar internen Scans durch Außenstehende.

Die Identifikationsnummer GHSA-C4QG-J8JG-42Q5 wurde dieser Schwachstelle zugewiesen. Laut der offiziellen Bekanntmachung vom 25. April 2026 handelt es sich um ein Problem mit niedrigem Schweregrad, das jedoch durch Proof-of-Concept-Exploits bereits demonstriert werden konnte.

Technische Details: So funktioniert der Angriff

Die Schwachstelle fällt unter die Kategorie CWE-918, die sich auf unsichere externe Anfragen durch Server bezieht. Der Angriffsvektor ist rein netzwerkbasiert, was bedeutet, dass keine lokale Zugriffsrechte erforderlich sind. Die möglichen Auswirkungen umfassen:

• Informationspreisgabe: Unautorisierter Zugriff auf interne Dienste oder sensible Daten.
• Internes Scannen: Angreifer könnten interne Netzwerkstrukturen auskundschaften.

Eine Analyse des entsprechenden Commits (49db424) zeigt, dass der Fehler durch eine fehlende Validierung der Ziel-URLs verursacht wurde. Die ursprüngliche Implementierung erlaubte es, beliebige Hostnamen und Protokolle zu verwenden, ohne eine Prüfung auf zulässige Ziele durchzuführen.

Betroffene Systeme und Versionsnummern

Die Sicherheitslücke betrifft folgende Komponenten:

• OpenClaw-Plattform (alle Versionen)
• OpenClaw QQBot-Erweiterung (Versionen vor 2026.4.20)

Laut dem offiziellen Sicherheitshinweis der OpenClaw-Community ist die Schwachstelle in der Version 2026.4.20 behoben. Nutzer sollten prüfen, ob ihre Installationen betroffen sind und gegebenenfalls ein Update durchführen.

So können Sie sich schützen: Maßnahmen zur Behebung

OpenClaw hat bereits eine korrigierte Version veröffentlicht, die strenge URL-Prüfungen implementiert. Um die Sicherheitslücke zu schließen, werden folgende Schritte empfohlen:

1. Aktualisierung der OpenClaw-Plattform

Die einfachste und effektivste Lösung besteht darin, die betroffene Komponente auf die Version 2026.4.20 oder höher zu aktualisieren. Dies kann über den Paketmanager erfolgen:

npm install openclaw@2026.4.20
# oder
pip install --upgrade openclaw==2026.4.20

2. Überprüfung der Konfiguration

Nach der Aktualisierung sollten Sie sicherstellen, dass die neue Version strenge Hostnamen- und Protokollprüfungen durchführt. Besonders wichtig ist die Konfiguration der resolvePinnedHostnameWithPolicy, die folgende IP-Bereiche blockieren sollte:

• RFC 1918 (private IP-Bereiche)
• Cloud-Metadatenendpunkte (z. B. IMDS bei AWS)

3. Zwischenzeitliche Schutzmaßnahmen

Falls ein sofortiges Update nicht möglich ist, können folgende Maßnahmen als temporäre Lösung dienen:

• Einschränkung der Protokolle: Nur HTTPS sollte erlaubt sein.
• DNS-Policies anpassen: Blockieren Sie Anfragen an interne IP-Adressbereiche.
• Web Application Firewall (WAF): Regeln implementieren, die verdächtige SSRF-Anfragen erkennen und blockieren.

Fazit: Handeln Sie jetzt, um Risiken zu minimieren

Die entdeckte SSRF-Lücke in der OpenClaw QQBot-Erweiterung zeigt erneut, wie wichtig regelmäßige Sicherheitsupdates sind. Auch wenn der Schweregrad als niedrig eingestuft wird, kann die Schwachstelle bei falscher Konfiguration zu erheblichen Sicherheitsrisiken führen. Unternehmen, die die OpenClaw-Plattform nutzen, sollten umgehend prüfen, ob sie betroffen sind, und die empfohlenen Updates sowie Konfigurationsanpassungen vornehmen. Die Bereitstellung von Sicherheitsupdates durch OpenClaw innerhalb weniger Wochen nach Bekanntwerden der Lücke unterstreicht die Bedeutung einer proaktiven Sicherheitsstrategie.