OpenClawの2026年4月29日以前のバージョンには、共有メモリ検索におけるセッション可視性チェックをバイパスする脆弱性が存在し、認証済みの呼び出し元が適切な権限なしにメモリエントリにアクセスできる可能性があります。攻撃者は検索経路上のセッション可視性ガードを回避し、自分のセッションから見えないはずのメモリエントリを取得できます。

ベンダ情報を参照して適切な対策を実施してください。