OpenClawは2026年5月26日以前のバージョンにおいて、認可回避の脆弱性を含んでいます。この脆弱性は、ペアリングスコープが残存するデバイスセッションが取り消された後もノードトークンの権限を再確立できることにあります。ペアリングされたデバイスを持つ攻撃者は、新たな承認なしにWebSocketのノードレベルアクセスを再取得でき、これにより取り消し制御が弱まり、意図したよりも長期間にわたって不正アクセスが維持される可能性があります。

ベンダ情報を参照して適切な対策を実施してください。