OpenClawの2026年5月12日以前のバージョンには、エクスポートされたセッションHTMLにクロスサイトスクリプティングの脆弱性が存在します。この脆弱性は、生成されたコンテンツ内で安全でないjavascript:およびdata:リンクが保持されることに起因します。攻撃者は、信頼されたオペレーターがエクスポートされたファイルを開き、悪意のあるリンクを有効化すると、ブラウザ側でスクリプトを実行できてしまいます。

ベンダ情報を参照して適切な対策を実施してください。