OpenClawの2026年5月26日以前のバージョンにはホスト名検証の脆弱性があり、攻撃者はモデルまたはワークスペース由来のURLにおける末尾のドット表記を利用してブロックリストの比較を回避できます。攻撃者は一貫しないホスト名チェックを悪用して、運用者がホスト名ポリシーでブロックしようとした宛先に到達することが可能です。

ベンダ情報を参照して適切な対策を実施してください。