OpenClawの2026年5月6日以前のバージョンには、スキルコマンドが影響を受けるディスパッチ経路を通過する際に、before-tool-callフックの適用を回避してしまうフックバイパスの脆弱性があります。攻撃者は、この脆弱なディスパッチ経路を通じてスキルコマンドを送信することで、フックベースの監査およびポリシー強制メカニズムを回避できます。

ベンダ情報を参照して適切な対策を実施してください。