In der Version 2.3.0 der Cline CLI wurde eine Hintertür in der Datei package.json entdeckt. Die Datei enthielt einen Post-Installationsbefehl, der das Paket openclaw@latest automatisch global installierte. Dieses Problem wurde in der neuesten Version behoben, wodurch der unautorisierte Befehl entfernt wurde.