OpenClawの2026年5月12日以前のバージョンには、シェルのインラインコマンド解析におけるホワイトリストバイパスの脆弱性が存在し、認証されたオペレーターが承認されていないコマンドを実行できる可能性があります。シェルのインラインコマンド形式を使用したコマンド要求が、想定されるホワイトリスト判定を欠いたパーサのケースを経由するため、その結果、意図された承認プロンプトなしにシェルの内容を実行できる状態となります。

ベンダ情報を参照して適切な対策を実施してください。