OpenClawの2026年5月2日以前のバージョンには、メンテナンスタスクの実行においてパストラバーサルの脆弱性が存在し、ワークスペースから派生したサービスパスがゴミ箱コマンドの選択に影響を及ぼす可能性があります。攻撃者は、ワークスペースから派生した環境パスを操作することで、メンテナンス操作中にオペレーターが意図しないローカル実行ファイルを実行させることができます。

ベンダ情報を参照して適切な対策を実施してください。