Sechs Releases seit 5.18: Was OpenClaw bis 2026.5.28 nachgelegt hat

Welche Sicherheitsgrenzen hat OpenClaw verschärft?

Zwei Releases Ende Mai verschärfen die Sicherheitsregeln an mehreren Stellen. Version 2026.5.27 vom 28. Mai 2026 lehnt unsichere Befehls-Wrapper ab. Zudem verhindert OpenClaw riskante Overrides der Node-Laufzeitumgebung. Eine Tailscale-Freigabe ohne Authentifizierung wird ebenfalls zurückgenommen. Auch die Geräte-Kopplungen ohne Administrator-Rechte ist nicht mehr möglich.

Version 2026.5.26 vom 27. Mai 2026 setzt bei den Inhaltsgrenzen an. Browser-Snapshots befolgen jetzt die SSRF-Richtlinie. OpenClaw markiert geladene Dateitexte künftig als externe Inhalte. So soll verhindert werden, dass Dateien interne Prompt-Anweisungen vortäuschen. SSRF steht für Server-Side Request Forgery. Bei diesem Angriff missbrauchen Angreifer einen Server, um Anfragen an interne oder eigentlich geschützte Systeme auszulösen.

Diese Maßnahmen reihen sich in die Security-Roadmap des Projekts ein. Wie weitreichend die Zugriffsrechte eines solchen Agenten sind, ordnet unsere Analyse zur Sicherheitsfrage ein.

Anzeige

Was ist neu bei Providern und Modellen?

Die Modellauswahl wächst weiter. Version 2026.5.28 ergänzt die Provider-Abdeckung um Claude Opus 4.8, NVIDIA-Modelle und MiniMax-Streaming für Musik. Hinzu kommen Schemata für Bilder von Fal Krea und die Textextraktion aus verschlüsselten PDF-Dateien.

Version 2026.5.27 macht Pixverse zu einem externen Video-Plugin mit Regionsauswahl. Damit setzt OpenClaw das Muster fort, größere Komponenten aus dem Kern zu lösen und nur bei Bedarf nachzuladen.

Wo wird OpenClaw schneller und stabiler?

Mehrere Releases arbeiten an der Geschwindigkeit und der Robustheit. Version 2026.5.26 verkürzt den Gateway-Start, indem wiederholte Datei-Scans entfallen. Sichtbare Antworten an Nutzer werden von langsameren Folgeaufgaben getrennt. Transcripts rücken in den Mittelpunkt und liefern eine zuverlässigere Grundlage für Meeting-Zusammenfassungen.

Gateway und Plugins vermeiden in häufig genutzten Abläufen künftig mehr doppelte Arbeit. Version 2026.5.28 stabilisiert dabei die Cache-Logik, etwa für Konfigurationsdaten und Sitzungsspeicher. Zusätzlich kommen Agenten nun besser mit unterbrochenen Tool-Aufrufen und abgebrochenen Sitzungen zurecht.

Reife statt großer Sprünge

Sechs stabile Releases in gut zwei Wochen sind eine hohe Schlagzahl. Unterm Strich steht damit eher Feinschliff als ein echter Richtungswechsel. Für bestehende Installationen ist vor allem das neue Node.js-Minimum aus Version 2026.5.19 zwingend. Der Rest bringt hauptsächlich mehr Stabilität, mehr Sicherheit und mehr Spielraum bei Modellen und Integrationen.