OpenClawのバージョン2026.5.2以前には環境変数注入の脆弱性が存在しており、ワークスペースの.env内のSTATE_DIRECTORYがバンドルされたランタイム依存関係のルートに影響を与える可能性があります。攻撃者はSTATE_DIRECTORY変数を操作することで、意図しないローカルパスからランタイム依存関係を読み込ませることができ、その結果、依存関係の解決中に悪意のあるコードが実行される可能性があります。

ベンダ情報を参照して適切な対策を実施してください。