OpenClaw 2026.5.2 より前のバージョンには環境変数インジェクションの脆弱性が存在し、ワークスペースの .env ファイルを介して Gmail のセットアップ時に gcloud 実行中の CLOUDSDK_PYTHON を通じて Python ランタイムの選択に影響を与えることができます。リポジトリへのアクセス権を持つ攻撃者は、CLOUDSDK_PYTHON 変数を操作して意図しないローカルの Python パスを通じたセットアップを実行させることが可能であり、これにより任意のコードを実行できる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。