OpenClawの2026.4.2以前のバージョンには、認証済みオペレーターがシェルの位置パラメータを介して厳格な許可リストチェックを弱体化させることを可能にするインラインevalバイパスの脆弱性が含まれています。攻撃者は許可リストに登録されたツールとシェルの位置引数を組み合わせることで、意図された許可リストルールの外側にシェルキャリア内のインラインevalコンテンツを配置し、承認されていないシェル提供のコンテンツを実行できるようにします。

ベンダ情報を参照して適切な対策を実施してください。