NASTFS 日々緊急注意情報
vLLM・MCP連携とAIエージェントの安全情報
公開・更新日: 2026-10-20
要点
vLLM：入力処理・共有領域など9件の新しい安全勧告。vLLMが、入力処理などの新しい勧告9件を公開しました。音声・画像・会話のひな型などから処理が止まる問題です。共有領域や画像変換の条件次第で、命令実行の危険もあります。別のサイトからのブラウザー通信の許可範囲にも注意が必要です。 MCP TypeScript SDK：既報5件へのCVE登録の続報。MCP TypeScript SDKの既報5件へ、CVE番号が付きました。番号はCVE-2026-111767から111771です。会話の分離、通信先への情報漏えい、処理停止などの問題です。同じ脆弱性を、新しい別の問題として数えないでください。 OpenClaw試験版：一部変更の防止と道具の保護経路の修正。OpenClaw 2026.10.10-beta.2が公開されました。複数ファイルの変更を、事前の不一致で一部だけ進めない修正です。単独の道具実行でも、追加機能の保護を通す修正を含みます。 Microsoft Edge Android版155.0.4283.61の安全更新。Microsoftは10月19日、Android向けの安全更新を案内しました。対象のEdgeは155.0.4283.61です。Chromiumの新しい安全修正を含むと説明しています。 agent-router：MCP会話の再開時に利用者を確かめる修正。MCP会話の再開時に、利用者の一致を確かめない問題です。他人の会話の状態や、道具の操作に触れるおそれがあります。共通の初期値を使う鍵も、危険を増やします。 Graphify：解析する資料の外側にあるファイルの読取りを防ぐ修正。GraphifyのFortran解析で、資料の外側のファイルを読む問題です。読んだ内容が、AIへ渡す情報や出力へ混ざるおそれがあります。外部の資料を解析するだけでも影響します。 EvoScientist：子の作業にも人の確認を適用する修正の続報。CVE-2026-77930の登録を確認しました。EvoScientistの子の作業で、人の確認を外れる問題です。外部の文章に混ざった指示から、命令が動くおそれがあります。 Cognition：命令実行の分離と利用者間の保護に関する続報。CVE-2026-109437の登録を確認しました。Cognitionの古い版で、許可なく命令を動かすおそれがあります。提供元は0.13.0で、実行先の制限や利用者間の保護を強化しています。 IBM ContextForge：MCP接続の登録時に通信先を確かめる修正。CVE-2026-8355の登録を確認しました。接続を登録できる利用者が、許可外の宛先へ通信を送る問題です。通信先の応答の一部が、外へ見えるおそれもあります。 IBM Langflow：会話やメッセージの持主を確かめる修正の続報。CVE-2026-107366の登録を確認しました。他人の会話やメッセージを操作できる問題です。内容の書換えにより、AIへの偽の指示が混ざるおそれがあります。 pi-agent-dashboard：別のサイトからの画面操作を防ぐ修正の続報。CVE-2026-112101の登録を確認しました。別のサイトから、AI作業の管理画面へ通信できる問題です。閲覧したページにより、意図しない操作が起きるおそれがあります。 LangBot：Lark・Feishuから届く通知の署名を確かめる修正情報。CVE-2026-112265の登録を確認しました。Lark・Feishu連携で、偽の通知を受け取るおそれがあります。通知の送信元を確かめず、AIが本物として処理する問題です。 【2026年10月20日追記】n8n試験版2.45.0：認証の紐付け・秘密情報の表示・道具の権限を保護。n8nの試験版2.45.0に、安全強化が加わりました。接続の本人確認を、会話ごとに結び付ける見直しです。子の処理の秘密情報を、親の表示からも隠す修正を含みます。作業の履歴や、MCPの道具の権限も見直しています。
影響する可能性がある範囲
vLLM：入力処理・共有領域など9件の新しい安全勧告：各勧告の修正収録版は0.32.0です。提供元の重要度は高2件、中6件、低1件です。対象版と条件は、9件それぞれの勧告で異なります。共有領域の問題は、その保存方式を使う場合に影響します。画像変換の命令実行には、脆弱なGhostscriptなどの条件があります。新しいGhostscriptの脆弱性を報告したものではありません。 MCP TypeScript SDK：既報5件へのCVE登録の続報：SDKの該当修正は1.32.0です。serverとclientの該当修正は2.3.0です。expressは2.0.2、server-legacyは2.3.1です。対象機能を使う場合の条件を、各勧告で確認してください。 OpenClaw試験版：一部変更の防止と道具の保護経路の修正：これは試験版の案内で、正式版の公開ではありません。書込み時の故障まで、全て元に戻す機能ではありません。正式版への修正収録は、別に確認する必要があります。 Microsoft Edge Android版155.0.4283.61の安全更新：Android向けの製品情報です。パソコン向けとは、版の数字や配布時期が異なります。個々の修正情報は、Microsoftの案内と照合してください。 agent-router：MCP会話の再開時に利用者を確かめる修正：提供元の勧告は1.1.0以前を対象としています。修正版は1.2.0で、提供元の重要度は高です。元の勧告は10月7日で、今回の一覧登録日とは区別します。 Graphify：解析する資料の外側にあるファイルの読取りを防ぐ修正：graphifyy 0.9.70未満が、提供元の勧告対象です。修正版は0.9.70で、提供元の重要度は高です。元の勧告は9月27日で、今回の一覧登録とは区別します。 EvoScientist：子の作業にも人の確認を適用する修正の続報：CVEの対象は0.1.0以上、0.2.5未満です。提供元は0.2.5で、子の作業を含む確認方針を整えています。元の修正版は8月公開で、今回の登録とは区別します。 Cognition：命令実行の分離と利用者間の保護に関する続報：CVEの対象は0.13.0未満です。元の修正版は7月公開で、今回の登録とは区別します。利用者の認証や権限管理は、製品を組み込む側の責任も残ります。 IBM ContextForge：MCP接続の登録時に通信先を確かめる修正：IBMは1.0.5以前を対象とし、1.0.6以降を案内しています。提供元の評価値は6.4で、登録権限のある利用者が条件です。元の勧告は8月31日で、今回の登録とは区別します。 IBM Langflow：会話やメッセージの持主を確かめる修正の続報：IBMは複数の問題をまとめ、1.0.0～1.12.4を案内しています。全体の推奨版は1.12.5です。このCVEだけの修正は1.9.0と、同じ勧告に明記されています。登録上の対象範囲と、個別の修正収録版を分けて確認します。 pi-agent-dashboard：別のサイトからの画面操作を防ぐ修正の続報：登録情報の対象は0.8.0以前です。提供元の0.9.0には、接続元の確認などの修正があります。元の修正と今回のCVE登録を、別に扱ってください。 LangBot：Lark・Feishuから届く通知の署名を確かめる修正情報：登録情報の対象はLangBot 4.11.0までです。提供元の開発側には、署名を検査する修正が反映されています。修正が正式な配布版に入ったかは、別に確認してください。 【2026年10月20日追記】n8n試験版2.45.0：認証の紐付け・秘密情報の表示・道具の権限を保護。これは試験版で、既報CVEの修正版の案内とは別です。正式版の公開や、一律の更新を勧める情報ではありません。
推奨する安全な対応
vLLM：入力処理・共有領域など9件の新しい安全勧告：管理者は0.32.0の修正と、周辺部品の対応を確認してください。APIの利用者と、通信を許すサイトを必要な相手に限定します。入力の大きさや、使う画像形式も制限してください。画像変換の部品も、提供元の修正版を確認します。 MCP TypeScript SDK：既報5件へのCVE登録の続報：管理者は、使う部品の名前と修正収録版を照合してください。通信に使う鍵は、宛先のサービスも確かめます。利用者ごとの会話と、作業の記録を分けてください。今回の番号追加を、新しい修正版の公開と混同しないでください。 OpenClaw試験版：一部変更の防止と道具の保護経路の修正：管理者は、修正内容と正式配布の状況を確認してください。試験版を、正式な更新として一律に使わないでください。変更前の不一致と、書込み中の故障は分けて扱います。 Microsoft Edge Android版155.0.4283.61の安全更新：端末に合う製品の、正式な配布を確認してください。自動更新の設定だけでなく、適用された版も確かめます。Android向けとパソコン向けを、同じ版で判断しないでください。 agent-router：MCP会話の再開時に利用者を確かめる修正：管理者は1.2.0以降の修正収録を確認してください。再開する会話の持主と、接続中の利用者を照合します。鍵の初期値を使い回さず、製品の正式手順を確認してください。 Graphify：解析する資料の外側にあるファイルの読取りを防ぐ修正：管理者は0.9.70以降の修正を確認してください。解析時の読取り先を、対象の資料の中だけに限定します。外部の資料を、秘密情報のある場所で無条件に解析しないでください。 EvoScientist：子の作業にも人の確認を適用する修正の続報：管理者は0.2.5以降の修正収録を確認してください。親の作業だけでなく、子へ渡す作業にも同じ制限を適用します。外部の文章を、実行の許可として扱わないでください。 Cognition：命令実行の分離と利用者間の保護に関する続報：管理者は0.13.0以降の修正と、利用者の認証を確認してください。分離した実行先が使えない時に、別の場所へ自動で広げないでください。接続元や、利用者ごとの操作範囲も限定します。 IBM ContextForge：MCP接続の登録時に通信先を確かめる修正：管理者は1.0.6以降の修正を確認してください。接続の登録権限と、外へ出る通信の宛先を必要な範囲に絞ります。接続用の認証を行う通信先も、漏れなく検査してください。 IBM Langflow：会話やメッセージの持主を確かめる修正の続報：管理者は1.12.5以降の正式な対応版を確認してください。会話を読む、書く、消す操作で、利用者の権限を毎回確かめます。過去に外へ出た情報は、更新だけでは回収できません。 pi-agent-dashboard：別のサイトからの画面操作を防ぐ修正の続報：管理者は0.9.0以降の修正収録を確認してください。管理画面へ接続できるサイトを、必要な相手だけに限定します。別のDNS対策は初期状態が通知のみで、混同しないでください。 LangBot：Lark・Feishuから届く通知の署名を確かめる修正情報：管理者は、通知の署名と、正式版への修正収録を確認してください。通知の受信先へ接続できる相手も絞ります。文面にある送信元の名前だけで、正しい通知と判断しないでください。 【2026年10月20日追記】n8n試験版2.45.0：認証の紐付け・秘密情報の表示・道具の権限を保護。管理者は、正式な配布と互換性を確認してください。作業の権限と、利用者に見せる情報を分けて扱います。道具や認証情報の種類ごとに、許可する範囲を限定します。
確認した一次情報
- https://github.com/vllm-project/vllm/security/advisories/GHSA-frvg-qw88-hww9
- https://github.com/vllm-project/vllm/security/advisories/GHSA-vvpg-rrww-wpmh
- https://github.com/vllm-project/vllm/security/advisories/GHSA-8397-8qf6-f2gm
- https://github.com/vllm-project/vllm/security/advisories/GHSA-gq5q-89c7-vhvx
- https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-j82p-2c3h
- https://github.com/vllm-project/vllm/security/advisories/GHSA-6757-hggm-hp2w
- https://github.com/vllm-project/vllm/security/advisories/GHSA-q97c-p368-75c4
- https://github.com/vllm-project/vllm/security/advisories/GHSA-x567-49g5-p4cf
- https://github.com/vllm-project/vllm/security/advisories/GHSA-542m-9234-8gvf
- https://github.com/vllm-project/vllm/releases/tag/v0.32.0
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-rvq5-wwqv-78pq
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-jm63-cq47-j5jp
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-6prh-2h8m-c8cw
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-46jr-4wx8-v453
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-22jm-h49p-29qw
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.10-beta.2
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://github.com/theagentrouter/agent-router/security/advisories/GHSA-953h-535j-jg2v
- https://github.com/theagentrouter/agent-router/releases/tag/v1.2.0
- https://github.com/advisories/GHSA-953h-535j-jg2v
- https://github.com/Graphify-Labs/graphify/security/advisories/GHSA-pcc4-rvhr-2pr8
- https://github.com/Graphify-Labs/graphify/releases/tag/v0.9.70
- https://github.com/advisories/GHSA-pcc4-rvhr-2pr8
- https://github.com/EvoScientist/EvoScientist/releases/tag/v0.2.5
- https://github.com/advisories/GHSA-626g-hx6f-fj54
- https://github.com/CognicellAI/Cognition/releases/tag/v0.13.0
- https://github.com/advisories/GHSA-c2qr-crjw-844g
- https://www.ibm.com/support/pages/node/7285723
- https://github.com/IBM/mcp-context-forge/releases/tag/v1.0.6
- https://github.com/advisories/GHSA-6f4r-8687-5x9p
- https://www.ibm.com/support/pages/node/7293016
- https://github.com/langflow-ai/langflow/releases/tag/v1.12.5
- https://github.com/advisories/GHSA-qf42-fp6f-25w9
- https://github.com/BlackBeltTechnology/pi-agent-dashboard/pull/636
- https://github.com/BlackBeltTechnology/pi-agent-dashboard/releases/tag/v0.9.0
- https://github.com/advisories/GHSA-wx6r-347g-2f27
- https://github.com/langbot-app/LangBot/commit/43c481d74a6388657b84baa7d292c613c75c24f9
- https://github.com/langbot-app/LangBot/issues/2627
- https://nvd.nist.gov/vuln/detail/CVE-2026-112265
- https://github.com/n8n-io/n8n/releases/tag/n8n%402.45.0
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
