OpenClawの2026年4月25日以前のバージョンには、認証済みの呼び出し元が適切な認可チェックなしにfocusコマンドを実行できる制御範囲強制回避の脆弱性があります。攻撃者はfocusコマンドをトリガーして、意図された呼び出し元の権限外でフォーカス状態を変更できるため、ゲートウェイの設定や入力の信頼レベルに応じて不正な操作を行う可能性があります。

ベンダ情報を参照して適切な対策を実施してください。