NASTFS 日々緊急注意情報
pypdfの停止問題とAI・MCPの安全情報
公開・更新日: 2026-10-13
要点
pypdfのPDF読込み・しおり処理の停止問題。細工されたPDFで、処理が終わらなくなる問題です。読込み時と、しおりの検索・削除時に発生します。提供元が10月12日に、新しい勧告を公表しました。 OpenClaw試験版の古い指示の再実行防止とデータ保護。更新後に、Telegramの古い受信内容を再実行する問題を修正しています。状態の確認に失敗した際の、認証情報や履歴の扱いも改善しています。 mac-shell-mcpの命令実行制限の安全修正。許可した命令だけを使う制限を、すり抜ける問題です。MCP（AIと道具をつなぐ仕組み）の利用者が影響を受けます。 Network-AIの命令判定と接続元の確認。命令の判定が一部だけを確認する問題です。接続元の確認にも、制限をすり抜ける問題があります。 obsidian-tcのメモ読書きと保存範囲の保護。Webページから、メモを扱う接続へ届く問題です。保存場所ごとの権限確認にも、不備があります。提供元は一部を最も高い重要度としています。 Open WebUIの停止したモデル接続先への権限保護。ログインした利用者が、停止したモデル接続先を使える問題です。管理者が設定した利用制限が、期待どおり働きません。 vLLMの音声取込み時の処理停止への注意。細工された音声の取込みで、処理が止まる問題です。ログインした利用者による音声送信が条件です。 PraisonAIの検索接続先を確かめる安全運用。AIが選んだ検索先を使い、内部サービスへ接続する問題です。外から読んだ内容が、意図しない接続を誘う場合があります。 Nginx UIのMCP設定変更と追加認証の保護。AIが使う設定変更の入口で、命令の検査をすり抜ける問題です。追加の本人確認を省ける問題も、公表されています。ログインした利用者が条件です。 Microsoft Edge Android版の安全更新の続報。Microsoftは、Android版Edgeの安全更新を案内しました。Chromiumの安全修正を取り込む更新です。
影響する可能性がある範囲
pypdfのPDF読込み・しおり処理の停止問題：PDF読込みの問題は6.20.0より前が対象です。しおりの問題は6.20.1より前が対象です。しおりの問題は、該当する編集処理を呼ぶ場合に起きます。 OpenClaw試験版の古い指示の再実行防止とデータ保護：10月13日公開の2026.10.5-beta.3の案内です。24時間より古いTelegram受信記録を再実行しません。この版は試験版であり、正式版とは別です。 mac-shell-mcpの命令実行制限の安全修正：CVE-2026-108953として新たに公表されました。2.0.0より前が対象です。提供元の修正自体は8月29日付です。 Network-AIの命令判定と接続元の確認：CVE-2026-109331とCVE-2026-109332の新しい公表です。提供元は5.15.2での修正を案内しています。勧告自体は9月27日付です。 obsidian-tcのメモ読書きと保存範囲の保護：CVE-2026-77363・77364・77366の新しい公表です。obsidian-tcの1.3.1より前が対象です。一般のObsidian本体すべてを、対象とする勧告ではありません。 Open WebUIの停止したモデル接続先への権限保護：CVE-2026-109296として新たに公表されました。提供元の勧告は9月27日付です。0.11.4より前が対象です。 vLLMの音声取込み時の処理停止への注意：CVE-2026-109311として新たに公表されました。提供元の勧告は9月28日付です。0.29.0より前の音声取込み機能が対象です。 PraisonAIの検索接続先を確かめる安全運用：CVE-2026-57143として新たに公表されました。対象はSearxNGを使う検索機能です。提供元の勧告自体は6月公開です。 Nginx UIのMCP設定変更と追加認証の保護：CVE-2026-84317・84318・84319・84360の新しい公表です。対象はNginx UIのMCPによる設定変更です。一般のNginx本体すべてが対象ではありません。 Microsoft Edge Android版の安全更新の続報：10月12日付のAndroid版155.0.4283.48の案内です。弱点の識別番号の一覧は、今後の追加予定とされています。パソコン版の同じ版を意味しません。
推奨する安全な対応
pypdfのPDF読込み・しおり処理の停止問題：提供元は、3件の修正を6.20.1までに提供しています。他の道具との組み合わせを確認して更新してください。出所不明のPDFは、安全を確認するまで取り込まないでください。 OpenClaw試験版の古い指示の再実行防止とデータ保護：試験版と正式版の変更を分けて確認してください。正式版の案内と、関連する修正の収録状況を確認してください。試験版に出た機能を、正式版の修正と混同しないでください。 mac-shell-mcpの命令実行制限の安全修正：提供元の2.0.0の案内を確認してください。実行できる命令と対象範囲を確認してください。利用方式の変更があるため、従来の設定をそのまま移さないでください。 Network-AIの命令判定と接続元の確認：5.15.2の修正案内を確認してください。命令の各入力と、接続元の制限を確かめてください。AIが使う道具の入口ごとに、制限が働くか確認してください。 obsidian-tcのメモ読書きと保存範囲の保護：提供元の1.3.1の案内を確認してください。接続元、保存範囲、メモごとの権限を確かめてください。修正前の接続を外へ公開しないでください。 Open WebUIの停止したモデル接続先への権限保護：提供元の0.11.4の案内を確認してください。無効にした接続先へ、通常の利用者がアクセスできないか確かめてください。 vLLMの音声取込み時の処理停止への注意：提供元の0.29.0の案内と、音声処理部品を確認してください。出所不明の音声を取り込まないでください。ファイルの大きさの制限だけで、安全とは判断しないでください。 PraisonAIの検索接続先を確かめる安全運用：提供元の修正案内と、使用する部品の版を確認してください。検索先は管理者が確かめたものへ制限してください。接続先の検査を省かないでください。 Nginx UIのMCP設定変更と追加認証の保護：提供元の勧告と、修正の収録状況を確認してください。設定変更の各入口で、同じ権限と追加認証を求めてください。版の番号だけで、対策済みと判断しないでください。 Microsoft Edge Android版の安全更新の続報：Android版を使う方は、提供元の更新案内を確認してください。他の機器向けの版と、取り違えないでください。
確認した一次情報
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-qfv9-64jg-mh7p
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-9mx8-4j7g-633p
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-39mj-jf6j-2qj3
- https://github.com/py-pdf/pypdf/releases/tag/6.20.1
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.5-beta.3
- https://github.com/cfdude/mac-shell-mcp/commit/932ce733cde07bb30b1f186303e6692dbb5d087a
- https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-108953
- https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-9p2w-prp8-5722
- https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-4pvg-m42h-c3x2
- https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-pqh8-4pj7-32xx
- https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-cvp8-vvgf-69q4
- https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-84c9-qqpq-2pq5
- https://github.com/open-webui/open-webui/security/advisories/GHSA-hm62-64q2-6gxw
- https://github.com/vllm-project/vllm/security/advisories/GHSA-m52c-39rh-f3gp
- https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-4pcv-mg8v-vrgf
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-76pm-mq2q-9gcr
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-9jww-cxg5-rj9m
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-5r62-gj48-897x
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-vc32-4gwf-77xp
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
