La version 2.3.0 de Cline CLI a été découverte avec une porte dérobée dans son fichier package.json. Ce fichier contenait une commande post-installation qui installait automatiquement le paquet openclaw@latest de manière globale. Ce problème a été corrigé dans la dernière version, garantissant la suppression de cette commande non autorisée.