NASTFS 日々緊急注意情報
PDF・AI推論・MCPの新勧告とCodex・Edgeの安全更新
公開・更新日: 2026-10-09
要点
pypdfの複数フィルターを持つPDFストリームを解析すると、メモリを大量に消費する問題が公表されました（GHSA-7mh2-4gg2-979f、Medium）。対象は6.20.0未満で、修正版は6.20.0以上です。出所の分からないPDFを自動処理へ渡さず、公式の修正版と依存関係を確認してください。 vLLMから11件の新勧告が公開されました。動画・画像・音声の展開制限、トークンの範囲確認、分離型推論、共有キャッシュなどの条件で、サービス停止やGPU状態の破損が起こるおそれがあります。特定のP2pNcclConnector構成では、利用者由来の接続情報を信用することにより、意図しない送信先への接続と推論キャッシュ情報の漏えいも報告されています。認証や必要な構成は勧告ごとに異なり、全てのvLLMサービスに同じ影響があるとは限りません。 PayloadのMCPカスタム認証では、既定と異なる認証を使う条件でアクセス制限が期待どおりに適用されない問題が公表されました（GHSA-cqr4-hjg9-833p、High）。同時に、予約公開の権限、パスワード変更後のセッション失効、アップロード先の認可、アカウントロック解除、CSV出力、複数の認証コレクションに関する6件の勧告も公開されています。各機能や設定の利用条件を確認してください。 CERT Polskaが調整したOllamaのCVE-2026-103663では、モデル取得処理のパス確認不足により、モデル保存先の外へファイルを書き込まれるおそれがあります。APIに到達でき、サービスに必要な書込み権限がある場合は、後の再起動時にコード実行へつながる条件もあります。調整機関は0.34.2以降の対象版と、修正版0.35.0を案内しています。全ての旧版を一律に対象とはせず、公式配布の対象版を照合し、モデル取得APIの公開範囲を制限してください。 SumatraPDFの公式勧告GHSA-xvxg-cwmx-hr7jにCVE-2026-107802が付与されました。これは既報の識別子に関する続報です。WindowsでAI翻訳機能と対応するAIコマンドライン製品を使う条件では、翻訳する文書の文字列が追加の起動引数として扱われ、AI製品の保護条件が変わるおそれがあります。利用者の操作が必要で、無認証の遠隔コード実行が確認されたという意味ではありません。公式勧告の修正版欄は未提示のため、信頼できない文書のAI翻訳は避け、提供元の案内を確認してください。
影響する可能性がある範囲
pypdfは6.20.0未満が対象です。vLLMの修正版は、停止トークンの範囲確認が0.29.0以上、動画展開制限と共有キャッシュの一部が0.31.0以上、分離型マルチモーダル入力が0.30.0以上、画像展開制限が0.25.0以上、P2P接続・音声・gRPCの該当項目が0.24.0以上、投機的デコードの該当項目が0.18.0以上です。個々の勧告で対象版と修正版を照合し、不要なAPIの公開や信頼できない利用者による設定上書きを避け、入力の大きさと送信先を制限してください。 Payload MCPカスタム認証の対象は@payloadcms/plugin-mcp 3.64.0以上3.88.0未満で、修正版は3.88.0以上です。予約公開の修正版はPayload 3.89.0以上、その他の該当項目はPayloadまたはImport Exportプラグインの3.90.0以上などです。提供元が示す製品・系列ごとの対象版を照合し、信頼できない利用者へJobsやアップロード等の権限を広げないでください。 Langflowの既報GHSA-w584-2h2r-2hvfにCVE-2026-51886が付与されました。認証済み利用者が送るコードを検証する機能にコード実行の危険があるという勧告で、対象は1.7.2以上1.10.1未満、修正版は1.10.1です。今回の識別子追加を新しい別の脆弱性とは数えず、提供元の勧告と対象版を照合してください。 Microsoftは2026年10月8日付でEdge Stable 155.0.4283.45を案内し、Chromiumの最新の安全修正を収録したと公表しました。前回のChromium注意情報に対するEdge側の続報です。修正対象の詳細はMicrosoftのSecurity Update Guideと公式リリース情報で確認し、通常の公式更新手順で対応してください。
推奨する安全な対応
PDFや画像・動画・音声をAIへ渡す前に、提供元・作成者・取得経路を確認してください。各製品の公式修正版と互換性を照合し、入力サイズ・利用者の権限・APIの公開範囲・外部送信先を最小化してください。 OpenAI Codex 0.162.0の公式リリースは、Linuxのサンドボックス構築に使う実行ファイルの書込み可能性や検索設定による拒否対象の弱化を防ぐ修正、Windowsインストール時のチェックサム検証の修正などを案内しています。製品の安全な更新情報であり、新しいCVEや悪用確認をここで断定するものではありません。公式の配布と対象OSを照合し、既存のアクセス制限が維持されることを確認してください。
確認した一次情報
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-7mh2-4gg2-979f
- https://cert.pl/en/posts/2026/10/CVE-2026-103663/
- https://github.com/ollama/ollama/releases/tag/v0.35.0
- https://github.com/sumatrapdfreader/sumatrapdf/security/advisories/GHSA-xvxg-cwmx-hr7j
- https://github.com/vllm-project/vllm/security/advisories/GHSA-w9r6-29q4-pvpr
- https://github.com/vllm-project/vllm/security/advisories/GHSA-4m6g-h9mv-wqjc
- https://github.com/vllm-project/vllm/security/advisories/GHSA-34qw-q2h2-jp3m
- https://github.com/vllm-project/vllm/security/advisories/GHSA-mm38-5g96-7j6x
- https://github.com/vllm-project/vllm/security/advisories/GHSA-vfp2-c8pq-v6h6
- https://github.com/vllm-project/vllm/security/advisories/GHSA-r45p-7qwx-qwjw
- https://github.com/vllm-project/vllm/security/advisories/GHSA-w2v2-5662-8v5q
- https://github.com/vllm-project/vllm/security/advisories/GHSA-6pgw-f3pv-4h8q
- https://github.com/vllm-project/vllm/security/advisories/GHSA-rwfw-xvg3-3937
- https://github.com/vllm-project/vllm/security/advisories/GHSA-8c65-hq7q-r7jm
- https://github.com/vllm-project/vllm/security/advisories/GHSA-rhcx-5729-88vg
- https://github.com/payloadcms/payload/security/advisories/GHSA-mg7r-jhr9-m745
- https://github.com/payloadcms/payload/security/advisories/GHSA-wvw7-x9pg-w4cc
- https://github.com/payloadcms/payload/security/advisories/GHSA-g6p9-6gm4-cj6m
- https://github.com/payloadcms/payload/security/advisories/GHSA-m35c-r5p5-c3w8
- https://github.com/payloadcms/payload/security/advisories/GHSA-97w9-jq7h-73pq
- https://github.com/payloadcms/payload/security/advisories/GHSA-8j2x-hjh9-3ff8
- https://github.com/payloadcms/payload/security/advisories/GHSA-cqr4-hjg9-833p
- https://github.com/openai/codex/releases/tag/rust-v0.162.0
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://edgeupdates.microsoft.com/api/products?view=enterprise
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-w584-2h2r-2hvf
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
