OpenClaw v2026.10.8: Sicherheitskorrektur und Fehlerbehebungen

Dieser Artikel wurde bereits 180x gelesen...

Mit Version v2026.10.8 hat das Open-Source-Projekt OpenClaw am 27. Oktober 2026 ein Patch-Release veröffentlicht, das mehr als gewöhnliche Fehlerkorrekturen enthält. Neben Problemen bei Installation, Updates und Chat-Antworten beseitigt die Version nach den offiziellen Versionshinweisen auch Folgen einer Kompromittierung eines eMudhra-Zertifikats im Secret-Egress-Proxy und dessen exportiertem Vertrauensspeicher. Für Verwaltungen, die OpenClaw einsetzen oder dessen Betrieb erwägen, sind deshalb sowohl die konkreten Reparaturschritte als auch ein geregelter Updateprozess relevant.

Was Version 2026.10.8 behebt

Die Projektmeldung fasst das Update in drei Themenfeldern zusammen: Fehler bei Installationen und Aktualisierungen, festhängende Unterhaltungen beziehungsweise ausbleibende Antworten sowie weitere Korrekturen in Apps, Kanälen und bei Modellanbietern. Die offiziellen Release Notes beschreiben die Version als Patch ohne neue Funktionen. Genannt werden unter anderem Korrekturen an Installations- und Updateabläufen, an der Wiederverbindung der Control UI und an der Verarbeitung von Folgebeiträgen in bestimmten Konfigurationen.

Solche Fehler können im Verwaltungsalltag mehr als bloße Unbequemlichkeit bedeuten, wenn ein internes Assistenzsystem in Arbeitsabläufe eingebunden ist. Bleiben Antworten aus oder scheitert eine Aktualisierung, muss für Beschäftigte klar sein, ob ein Dienst eingeschränkt ist und welcher alternative Kommunikations- oder Bearbeitungsweg gilt. Die Release Notes liefern allerdings keinen Nachweis dafür, dass diese Probleme zu einem konkreten Ausfall bei einer Kommune geführt hätten.

Sicherheitskorrektur zum Vertrauensspeicher

Besonders wichtig ist der in den offiziellen Hinweisen ausdrücklich als Sicherheitsrelease bezeichnete Teil. OpenClaw nennt eine eMudhra-Zertifikatskompromittierung im Secret-Egress-Proxy und in dessen exportiertem Trust-Bundle als Anlass für Abhilfemaßnahmen. Die Dokumentation fordert dazu auf, das Gateway neu zu starten, damit die Änderung wirksam wird. Apps mit eigenständigen Vertrauensspeichern sowie sogenannte Bypass-Tunnel benötigen laut Projekt eigene Aktualisierungen.

Die Hinweise beschreiben damit konkrete Bereiche, die Administratorinnen und Administratoren berücksichtigen müssen. Ein Update allein sollte nicht als abgeschlossen gelten, wenn davon getrennte Apps oder alternative Verbindungspfade verwendet werden. Welche Komponenten betroffen sind, hängt von der jeweiligen Installation ab; die Release Notes ersetzen daher keine Bestandsaufnahme der tatsächlich betriebenen Architektur. Die hier verfügbaren Angaben belegen zudem nicht, dass es bei kommunalen Installationen zu einem Missbrauch oder Datenabfluss gekommen ist.

Quelle: docs.openclaw.ai