OpenClawの2026年5月26日以前のバージョンには、認証されたオペレーターが許可リストに記載されたコマンドの意図しないラッパーレベルの副作用を実行できる実行許可リスト回避の脆弱性があります。攻撃者は透過的なコマンドラッパーを利用して許可リストの検証を回避し、意図しない操作を実行するコマンドリクエストを作成できます。

ベンダ情報を参照して適切な対策を実施してください。