OpenClawの2026年5月12日以前のバージョンには、exec許可リストにおける引数パターン検証をバイパスされる脆弱性があります。この脆弱性により、攻撃者はLinuxおよびmacOSシステム上で許可リストに登録された実行可能ファイルに対して許可されていない引数を実行できる可能性があります。攻撃者はargPattern制限を回避し、直接許可リスト内の実行可能ファイルを制限なしの引数で呼び出すことが可能であり、不正なファイルアクセス、ネットワークアクセス、またはコマンド実行を引き起こす恐れがあります。

ベンダ情報を参照して適切な対策を実施してください。