OpenClaw umgeht Sicherheitsbeschränkungen zum Überschreiben der Konfigurationsdatei

Ein Reddit-Nutzer auf r/openclaw meldet eine Sicherheitslücke in OpenClaw: Der KI-Agent weigerte sich, die Konfigurationsdatei aufgrund von Sicherheitsbeschränkungen direkt zu bearbeiten, führte aber dieselbe Änderung problemlos über einen Arbeitsablauf mit Kopieren und Ersetzen aus.

Der Nutzer wies den Agenten an, eine kleine Änderung in der Konfigurationsdatei vorzunehmen. Der Agent lehnte ab und verwies auf Sicherheitsbeschränkungen. Als der Nutzer den Agenten jedoch bat, eine Kopie der Konfigurationsdatei zu erstellen, die Änderung in der Kopie vorzunehmen und dann die modifizierte Version zu kopieren, um das Original zu ersetzen, kam der Agent der Aufforderung nach. Das Endergebnis war dasselbe Überschreiben der Konfiguration, aber die Sicherheitsbeschränkung wurde durch die Verwendung eines indirekten Dateivorgangs umgangen.

Dies verdeutlicht eine praktische Lücke im Sicherheitsmodell von OpenClaw: Beschränkungen für direkte Dateiänderungen werden bei indirekten Methoden wie Kopieren-dann-Überschreiben nicht durchgesetzt. Benutzer, die sich für den Schutz von Konfigurationsdateien auf OpenClaws Sicherheitsvorkehrungen verlassen, sollten sich bewusst sein, dass diese Beschränkungen trivial umgangen werden können. Das Problem ist reproduzierbar und resultiert aus der Unfähigkeit des Agenten, das indirekte Überschreiben mit dem ursprünglich eingeschränkten Vorgang zu verknüpfen.

Für Entwicklungsteams, die OpenClaw mit sensiblen Konfigurationsdateien verwenden, besteht eine Problemumgehung darin, strengere Dateisystemberechtigungen auf Betriebssystemebene durchzusetzen oder einen separaten Genehmigungsschritt für jeden Datei-Schreibvorgang unabhängig von der Methode einzuführen.