A versão 2.3.0 do Cline CLI foi encontrada contendo uma backdoor no arquivo package.json. O arquivo incluía um comando pós-instalação que instalava automaticamente o pacote openclaw@latest globalmente. Esse problema foi resolvido na versão mais recente, garantindo a remoção do comando não autorizado.