OpenClaw 2026.7.33、コマンド解析やGit連携の脆弱性とDiscord/Slack配信不具合を修正

OpenClawをセルフホストでDiscordやSlackと連携させ24時間稼働させている運用担当者にとって、今回のアップデートは見逃せません。2026年9月18日に公式リポジトリで公開された「2026.7.33」は、コマンド解析やGit連携の入力検証を強化し、複数チャネルでのメッセージ配信不具合も修正しています。

2026.7.33はExtended Stableリリース、対象はGatewayと公式npmプラグイン

公式発表によると、2026.7.33は「2026年7月のExtended Stableリリース」と位置付けられており、GatewayとOpenClaw公式のnpmプラグイン、対応するDockerイメージが対象です。リリースツール側でもExtended Stable系のエイリアスのみを更新できるよう調整されたことが記載されています。

コマンド解析・オリジン検証・Git連携で塞がれた具体的なセキュリティ境界

公式のFixesには、エスケープした改行を含むコマンド語の拒否、ブラウザのオリジン厳密一致チェック、プラグインのGitインストール時に注入され得るオプション引数の拒否、継承された認証情報識別子の扱い、危険なブラウザ操作や不正・過大なペイロードの拒否などが挙げられています。攻撃の起点になり得る箇所を複数塞いだ内容です。

Discord・Slack・Telegramなど複数チャネルで直ったメッセージ欠落・破損

Discord、Matrix、Telegram、Slack、WhatsApp、LINE、Feishu、Zalo、会議系プラグインで、メッセージが失われたり壊れたり止まったりする不具合が修正されたと記載されています。キューに入ったメッセージやインポート・ストリーム・ツール結果のメッセージが、再試行やフック、復旧処理を経ても保持されるようになった点も挙げられています。

Gatewayの安定性改善とアップグレードを急ぐべき理由

失敗したHTTP・Responsesストリームのクローズ処理、負荷の大きい読み取りや履歴クエリの制限、シャットダウン処理の完了待ちなど、Gateway側の安定性改善も含まれます。プランや料金への言及は公式情報に見当たらず、既存ユーザーの操作画面や手順の変更点についても本文からは確認できませんが、複数チャネルでの配信不具合とセキュリティ境界の修正が中心のため、該当環境で運用中であれば更新を検討する価値があります。なお当サイトでの実機検証は行っていません。

出典

公式発表（発表日: 2026年9月18日）

この記事はAIツールギャラリーがOpenClaw（旧Clawdbot/Moltbot）の公式アップデート情報をもとに自動生成しています。

詳しくはOpenClaw（旧Clawdbot/Moltbot）の詳細ページをご覧ください。