OpenClawの2026年5月7日以前のバージョンには、BlueBubblesにおける送信者ポリシーバイパスの脆弱性があります。この脆弱性により、参加者は安定した送信者の識別ではなく、会話のメタデータを通じて許可リストのエントリと照合できるようになります。攻撃者は会話レベルの識別子に影響を与えることで、設定された送信者向けのエージェント応答を受け取り、アクセス制御を回避できる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。