セキュリティアドバイザリ: CVE-2026-30741

製品: OpenClaw Agent Platform 影響を受けるバージョン: v2026.2.6 以前脆弱性の種類: リクエストサイド・プロンプトインジェクションによるリモートコード実行（RCE）説明: 上流APIリクエストに対する整合性検証の欠如により、リクエストストリームのポイズニングが可能となります。これにより、高性能モデルが人間の確認なしにMCPツールを介して実行される不正なターミナルコマンドを生成するように誘導されます。