OpenClawの2026年5月12日以前のバージョンには、ペンディングトークンへのアクセス権を持つ呼び出し元が、より広範な要求スコープでトークンを再利用できるブートストラップトークンのリプレイ脆弱性があります。攻撃者は承認前にブートストラップトークンをリプレイすることで、意図されたスコープの制限を超えてペアリング権限を昇格させることが可能です。

ベンダ情報を参照して適切な対策を実施してください。