OpenClawの2026年4月25日以前のバージョンには、デバイスの再ペアリングにおけるスコープ包含回避の脆弱性が存在します。この脆弱性により、認証済みのオペレーターは空のスコープを含む再ペアリング要求を送信することで、本来意図されたよりも広範なスコープを復元できます。攻撃者は空のスコープセットを含む再ペアリング要求を送信して包含ガードを回避し、不正なデバイスアクセスを維持することが可能です。

ベンダ情報を参照して適切な対策を実施してください。