OpenClawの2026年4月25日以前のバージョンには、検証されていないグループIDを受け入れるツールグループポリシー呼び出し元における入力検証の脆弱性があります。攻撃者はポリシーリゾルバーにグループIDを提供することでツールの呼び出しに対して誤ったグループポリシーの判断を引き起こし、意図されたアクセス制御を回避することが可能です。

ベンダ情報を参照して適切な対策を実施してください。