OpenClawの2026年5月7日以前のバージョンには権限昇格の脆弱性が含まれています。この脆弱性では、allowFrom機能が不変のユーザーIDではなく、変更可能な表示名を使用してDiscordアカウントの身元を不適切に検証します。Discordアカウントを持つ攻撃者は、自分の表示名をポリシーエントリに一致するように変更し、別のDiscord身元向けに意図された不正なエージェントアクセスを獲得することが可能です。

ベンダ情報を参照して適切な対策を実施してください。