OpenClawの2026年5月12日以前のバージョンには、反応通知が無効になっているにもかかわらずSlackのリアクションイベントがエージェントパイプラインに入ることを許す通知バイパスの脆弱性があります。攻撃者はこの機能が有効な場合にリアクションイベントを送信することで、意図しないエージェントの処理を引き起こす可能性があり、その結果、低信頼入力を不正に処理する事態が発生します。

ベンダ情報を参照して適切な対策を実施してください。