NASTFS 日々緊急注意情報
OpenClaw・Open WebUIとMCP連携、PDF処理の安全情報
公開・更新日: 2026-10-19
要点
OpenClaw 2026.10.5：承認した内容と権限の境界を守る修正。OpenClaw 2026.10.5が正式公開されました。許可した内容と違う値への書換えを防ぐ修正です。会話の閲覧権限や接続用の秘密情報も保護します。 pypdf：JPEG画像の読取り問題に影響条件を追記。提供元が、画像の読取り問題の対象条件を追記しました。JPEGと名乗るPDF内のデータから、別の画像処理を呼ぶ問題です。追加部品Pillowがない場合は、影響を受けないと明記されました。 Open WebUI：自動通知に見せかける表示の不備を修正。書込みのできる会話の参加者が、自動通知を装える問題です。他の参加者には、信頼する通知元からの文面に見えます。本来の投稿者の記録まで変わる問題ではありません。 Google SAM：AI連携網の参加登録と道具の権限保護。Google SAMの権限確認に関するCVEが登録されました。通信の入口を通じ、許可のない相手が道具を呼べる問題です。参加登録と既定の許可範囲が広すぎる別の問題もあります。 Apache Answer：MCPから取得する回答の閲覧権限を修正。Apache AnswerのMCP連携で、閲覧権限の不備があります。共通の接続用の鍵で、非公開などの回答を取得できる問題です。CVE-2026-71563として登録されました。
影響する可能性がある範囲
OpenClaw 2026.10.5：承認した内容と権限の境界を守る修正：対象となる機能を使う利用者向けの安全強化です。数値による重要度は、公開案内では示されていません。外部情報を扱う道具の検索経路も見直されています。 pypdf：JPEG画像の読取り問題に影響条件を追記：pypdf 6.21.1未満とPillowを使う場合が対象です。対象となるPDF画像を読み込む使い方で影響します。提供元の重要度は中です。 Open WebUI：自動通知に見せかける表示の不備を修正：Open WebUI 0.7.0以上、0.12.2未満が対象です。共有会話と、外部からの通知連携を使う場合に影響します。会話が無効、または通知連携がない場合は対象外です。提供元の重要度は中です。 Google SAM：AI連携網の参加登録と道具の権限保護：CVE-2026-102503は初期版からalpha.2までが対象です。CVE-2026-103091は初期版からalpha.8までが対象です。提供元の重要度は、いずれも緊急です。元の勧告は9月公開で、今回のCVE登録と区別します。 Apache Answer：MCPから取得する回答の閲覧権限を修正：Apache Answer 2.0.2までが対象です。非表示、削除済み、審査待ちの質問に属する回答が含まれます。元の勧告は10月16日で、今回の登録日とは区別します。
推奨する安全な対応
OpenClaw 2026.10.5：承認した内容と権限の境界を守る修正：管理者は、正式版の修正内容と互換性を確認してください。道具の承認は、実際に実行する最後の内容に結び付けます。接続用の秘密情報を、起動時の引数へ入れないでください。 pypdf：JPEG画像の読取り問題に影響条件を追記：管理者は、pypdf 6.21.1の修正収録を確認してください。組み合わせる製品が対応する版も確かめます。出所不明のPDFは、そのまま取り込まないでください。 Open WebUI：自動通知に見せかける表示の不備を修正：管理者は、Open WebUI 0.12.2以降を確認してください。見た目の通知元だけで、重要な作業を判断しないでください。投稿者の記録など、信頼できる情報と照合してください。 Google SAM：AI連携網の参加登録と道具の権限保護：入口の問題は0.1.0-alpha.3で修正されています。登録と権限の問題は0.1.0-alpha.9で修正されています。管理者は両方の修正収録を確認してください。参加者と道具ごとの許可範囲を、必要なものだけに絞ります。 Apache Answer：MCPから取得する回答の閲覧権限を修正：管理者は、修正済みのApache Answer 2.0.3を確認してください。AI連携からの取得にも、通常の閲覧権限を適用してください。接続用の鍵を持つだけで、全情報を許可しないでください。
確認した一次情報
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.5
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-5hx5-vpf9-5wcv
- https://github.com/py-pdf/pypdf/releases/tag/6.21.1
- https://github.com/open-webui/open-webui/security/advisories/GHSA-3vvh-g22g-jq6r
- https://github.com/open-webui/open-webui/releases/tag/v0.12.2
- https://github.com/google/sam/security/advisories/GHSA-r6hp-67wp-c7jx
- https://github.com/google/sam/security/advisories/GHSA-cgmg-9xf6-rrgw
- https://github.com/google/sam/releases/tag/v0.1.0-alpha.3
- https://github.com/google/sam/releases/tag/v0.1.0-alpha.9
- https://nvd.nist.gov/vuln/detail/CVE-2026-102503
- https://nvd.nist.gov/vuln/detail/CVE-2026-103091
- https://lists.apache.org/thread/msodd7g2r6xdn9wpkpdp04m9g1jb2xtl
- https://github.com/apache/answer/releases/tag/v2.0.3
- https://nvd.nist.gov/vuln/detail/CVE-2026-71563
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
