OpenClawの2026年4月23日から2026年4月24日より前のバージョンには、OpenClaw.jsonを復元する際にファイルの権限が過度に広く設定される設定復旧の脆弱性があります。共有ホスト上のローカル攻撃者は、復旧経路を悪用して復元された設定ファイルにアクセスし、機密設定データを読み取ることができます。

ベンダ情報を参照して適切な対策を実施してください。