OpenClawの2026年5月6日以前のバージョンには、macOSのSwift exec機能において、結合されたPOSIXインラインコマンドフラグを見逃すホワイトリストバイパスの脆弱性があります。攻撃者は結合されたフラグ形式を使用することで、本来のホワイトリストチェックの範囲外でシェルコンテンツを実行でき、オペレーターの設定によっては不正なコマンドを実行させる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。