OpenClawの2026年5月6日以前のバージョンには、Active Memoryの書き込みスコープに特権昇格の脆弱性が存在します。この脆弱性により、operator.write権限を持つGatewayオペレーターはoperator.admin権限を必要とせずにグローバル設定を変更できます。operator.write権限を持つ攻撃者は、スコープの検証不足を悪用し、本来の書き込みスコープを超えた不正な設定変更を適用することが可能です。

ベンダ情報を参照して適切な対策を実施してください。