OpenClawの2026年4月25日以前のバージョンには、内部およびウェブチャットのコマンド認証に特権昇格の脆弱性があります。この脆弱性により、送信者はチャンネルの境界を越えてワイルドカードownerAllowFrom状態を継承できます。攻撃者は、影響を受ける内部またはウェブチャットのパスでコマンドを送信することで、意図されたチャンネルの範囲外でownerスタイルのコマンド動作を実行し、アクセス制御を回避する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。