NASTFS 日々緊急注意情報
OpenClaw・PDF処理・共有基盤の安全更新とAI連携の続報
公開・更新日: 2026-10-28
要点
OpenClaw 2026.10.8：権限と秘密情報を守る修正：10月27日公開の正式版です。コマンドの許可判定、ブラウザー操作の入口、隔離した処理からの実行、証明書の信頼、音声サービスの秘密情報、外部文書の深い入れ子に関する保護を強めています。 pypdf 6.21.3：PDF処理の消費量を抑える修正：10月27日公開です。復号後に検証したページ数を使う修正、参照表の総数を制限する修正、誤りの通知が多くなりすぎる問題への修正が含まれます。 Nextcloud：外部共有の受信による処理停止：10月27日の公式勧告です。ログインしていない相手から外部共有の受信を悪用されると、処理を妨げるデータが残り、繰り返し停止する恐れがあります。 Nextcloud：利用停止後も共有が残る問題：10月27日の公式勧告です。共有の作成者を利用停止にしても、別の入口から公開共有の読取りや変更が続けられる恐れがあります。 Nextcloud：重要操作時の本人確認：10月27日の公式勧告です。アプリ用の合言葉で、重要な操作の追加確認を省けてしまう問題です。 Nextcloud：チーム内の資料名が見える問題：10月27日の公式勧告です。全員に存在が見えるチームでは、参加していない利用者へ内部の資料名等が見える恐れがあります。資料の本文を自動的に読める問題とは異なります。 Nextcloud Whiteboard：録画機能の接続先保護：10月27日の公式勧告です。録画機能への不適切な接続を通じて、別の利用者の接続用情報が漏れ、ホワイトボードを読取り・変更される恐れがあります。 Nextcloud Tables：共有制限の回避：10月27日の公式勧告です。管理者が共有リンクの作成を制限していても、対象の利用者が表の共有リンクを作れる恐れがあります。 Nextcloud Tables：共有相手の一覧保護：10月27日の公式勧告です。読取りだけを許可された利用者へ、共有相手と権限の一覧が見える恐れがあります。表の本文への権限を増やす問題とは異なります。 Nextcloud Office：接続情報の返却範囲：10月27日の公式勧告です。文書を扱う接続情報が、必要な範囲を超えて返される恐れがあります。 Nextcloud Collectives：公開先でのページ作成：10月27日の公式勧告です。公開したCollectiveの共有リンクを持つ相手が、ページを作れてしまう問題です。 Nextcloud Files Confidential：機密表示の確認：10月27日の公式勧告です。特定の文字を含む文書名によって、機密の内容があっても機密表示の対象から外れる恐れがあります。 Cloud Run MCP：保存先の所有者を確認する修正：10月26日UTCにCVE-2026-85297が登録されました。保存先の取り違えによって、ソースコードの流出や意図しない処理につながる恐れがあります。修正版の公開日は9月28日です。 MCP Toolbox：保管先とファイル範囲を限定する対策：10月26日UTCにCVE-2026-93328が登録されました。クラウド保管先の操作を通じて、ファイルの流出や上書きにつながる恐れがあります。 GitHub Kanban MCP：外部入力からの命令実行を防ぐ修正：10月26日UTCにCVE-2026-116369が登録されました。課題やラベル等の外部入力が、意図しない命令として動く恐れがあります。修正版の公開日は6月22日です。 SumatraPDF：DjVu画像のメモリ保護：10月26日UTCの公式勧告です。細工したDjVu文書を開くと、画像の大きさの計算があふれ、メモリを壊す恐れがあります。 Mem0：利用者ごとの会話履歴を分ける修正：10月20日の公式勧告が10月26日UTCに更新され、CVE-2026-116575も登録されました。利用者や実行の識別子の区切りが混同され、別の利用者の会話が混ざる恐れがあります。 llama.cpp：モデル読込み時のメモリ保護：10月27日UTCにCVE-2026-116816が登録されました。細工したGGUFモデルの読込みによって、メモリが壊れる恐れがあります。 vLLM：既報への脆弱性番号の追加：10月20日の公式勧告にCVE-2026-115911からCVE-2026-115918が追加されました。画像・音声・入力文の処理停止、処理の隔離、他のページからの接続に関する既報の続報です。 Frappe Builder：AI利用料の不正消費を防ぐ修正：10月26日の公式勧告にCVE-2026-115718が登録されました。権限のないログイン済み利用者が、サイトのAI接続を使い、費用を発生させる恐れがあります。 macOS：画像処理とファイル保護の安全更新：10月26日公開のmacOS Golden Gate 27.2では、細工した画像による停止や、アプリから保護対象のファイルを変えられる問題等が修正されています。 SVGO：画像内の危険なリンクを除く修正の続報：9月8日の公式勧告が10月26日UTCに更新されています。画像の名前空間や文字の扱いによって、危険なリンクが除去されずに残る恐れがあります。 PHP：悪用が確認された脆弱性の一覧追加：CISAは10月26日付で、既報のCVE-2026-109618とCVE-2026-109619を悪用確認済みの一覧へ追加しました。新しい修正の発表とは分けて扱います。
影響する可能性がある範囲
OpenClaw 2026.10.8：権限と秘密情報を守る修正：影響する機能と利用条件は修正ごとに異なります。試験版や9月系の長期保守版とは分けて確認してください。 pypdf 6.21.3：PDF処理の消費量を抑える修正：pypdfでPDFを読み取る処理が対象です。提供元が安全修正として案内した内容であり、新しい脆弱性番号の付与とは区別します。 Nextcloud：外部共有の受信による処理停止：外部共有を受信するサーバーが関係します。 Nextcloud：利用停止後も共有が残る問題：共有リンクを知る相手がいる場合に関係します。 Nextcloud：重要操作時の本人確認：アプリ用の接続情報を持つ相手が条件です。 Nextcloud：チーム内の資料名が見える問題：ログイン済みで、チームに参加していない利用者が条件です。 Nextcloud Whiteboard：録画機能の接続先保護：Whiteboardの録画機能に関係します。 Nextcloud Tables：共有制限の回避：Tablesのグループ別共有制限に関係します。 Nextcloud Tables：共有相手の一覧保護：Tablesで表を共有する場合に関係します。 Nextcloud Office：接続情報の返却範囲：Richdocumentsの利用者用・閲覧者用の接続情報に関係します。 Nextcloud Collectives：公開先でのページ作成：Collectivesの公開共有に関係します。 Nextcloud Files Confidential：機密表示の確認：Files Confidentialによる文書の機密判定に関係します。 Cloud Run MCP：保存先の所有者を確認する修正：Cloud Run MCP 1.11.0より前が対象です。 MCP Toolbox：保管先とファイル範囲を限定する対策：Google Cloud MCP Toolbox for Databases 1.2.0から1.4.0のcloud-storage処理が対象です。 GitHub Kanban MCP：外部入力からの命令実行を防ぐ修正：github-kanban-mcp-server 0.4.0までが対象です。 SumatraPDF：DjVu画像のメモリ保護：Windows向けの試験版24299等の新しいDjVu処理が対象です。安定版3.6.1の別の処理を同じ対象とはしていません。 Mem0：利用者ごとの会話履歴を分ける修正：Python版とTypeScript版の会話履歴の振分けに関係します。 llama.cpp：モデル読込み時のメモリ保護：llama.cpp b5899以降、b10261より前の該当する文字分割処理が対象です。 vLLM：既報への脆弱性番号の追加：対象となる入力の種類や版は勧告ごとに異なります。 Frappe Builder：AI利用料の不正消費を防ぐ修正：Frappe Builder 1.33.0以上1.36.0未満が対象です。 macOS：画像処理とファイル保護の安全更新：対象と修正版はmacOSの系統ごとに異なります。 SVGO：画像内の危険なリンクを除く修正の続報：外部から受け取ったSVGを、指定の除去機能だけで安全にしようとする処理が関係します。 PHP：悪用が確認された脆弱性の一覧追加：PHPを使うサービスは、提供元の対象版と修正版を個別に確認してください。
推奨する安全な対応
OpenClaw 2026.10.8：権限と秘密情報を守る修正：正式版2026.10.8の修正一覧と更新条件を確認してください。必要な実行基盤の版も公式案内と照合してください。 pypdf 6.21.3：PDF処理の消費量を抑える修正：6.21.3の公式配布と、組み合わせるソフトの対応条件を確認してください。出所を確認できないPDFは不用意に開かず、処理量も制限してください。 Nextcloud：外部共有の受信による処理停止：提供元が案内する34.0.2、33.0.7、32.0.13等の対応版を確認してください。受信を一時的に止める案内もあります。 Nextcloud：利用停止後も共有が残る問題：34.0.2、33.0.7、32.0.13等の対応版を確認し、利用停止と共有の失効を別々に確かめてください。 Nextcloud：重要操作時の本人確認：34.0.1、33.0.6、32.0.12等の対応版を確認してください。 Nextcloud：チーム内の資料名が見える問題：34.0.1、33.0.6、32.0.12等の対応版を確認してください。 Nextcloud Whiteboard：録画機能の接続先保護：Whiteboard 1.5.8の修正を確認してください。 Nextcloud Tables：共有制限の回避：Tables 2.1.0、1.0.7、0.9.10の該当する対応版を確認してください。 Nextcloud Tables：共有相手の一覧保護：Tables 2.1.0または1.0.6の対応版を確認してください。 Nextcloud Office：接続情報の返却範囲：Richdocuments 11.0.1、10.2.1、9.1.1の該当する対応版を確認してください。 Nextcloud Collectives：公開先でのページ作成：Collectives 4.4.0の修正を確認してください。 Nextcloud Files Confidential：機密表示の確認：Files Confidential 5.1.0、4.1.1、3.3.1の該当する対応版を確認してください。 Cloud Run MCP：保存先の所有者を確認する修正：1.11.0以降への対応と、保存先の所有者を検査する公式修正を確認してください。 MCP Toolbox：保管先とファイル範囲を限定する対策：公式修正を含む版を確認し、許可する保管先とファイル範囲を明示してください。提供元の修正は、指定しない場合には広い範囲を許すため、版の更新だけで範囲を絞れたとは考えないでください。 GitHub Kanban MCP：外部入力からの命令実行を防ぐ修正：0.4.1の公式配布と、入力を命令文へ混ぜない修正を確認してください。 SumatraPDF：DjVu画像のメモリ保護：10月23日のdjvudec修正と、それを取り込んだSumatraPDFの公式配布を確認してください。出所を確かめられないDjVu文書を開かないでください。 Mem0：利用者ごとの会話履歴を分ける修正：Python版2.0.18、TypeScript版3.1.6の修正と、識別子を混同させない対策を確認してください。 llama.cpp：モデル読込み時のメモリ保護：b10261の公式修正を確認し、信頼できる配布元のモデルを使用してください。 vLLM：既報への脆弱性番号の追加：各勧告が案内する0.32.0の修正を確認してください。新しく別の攻撃が8件見つかったという意味ではありません。 Frappe Builder：AI利用料の不正消費を防ぐ修正：Builder 1.36.0の修正を確認してください。1.36系はFrappe 16.36.1以降が必要です。 macOS：画像処理とファイル保護の安全更新：27.2、Tahoe 26.7.2、Sequoia 15.8.2の該当する公式案内を確認してください。 SVGO：画像内の危険なリンクを除く修正の続報：4系は4.1.0、3系は3.3.5、2系は2.8.4の修正を確認してください。SVGOは画像の最適化用であり、安全化専用の検査を置き換えるものではありません。 PHP：悪用が確認された脆弱性の一覧追加：CISAとPHPの公式案内に従い、修正の適用と不審な痕跡の確認を優先してください。
確認した一次情報
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.8
- https://github.com/openclaw/openclaw/blob/main/SECURITY.md
- https://github.com/py-pdf/pypdf/releases/tag/6.21.3
- https://github.com/py-pdf/pypdf/pull/4269
- https://github.com/py-pdf/pypdf/pull/4270
- https://github.com/py-pdf/pypdf/pull/4265
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-6m4h-j3wr-v388
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-w7pp-8m7c-555c
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-67c5-gw7r-w35f
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g8qc-xvwr-f684
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gxg4-gmhx-4qj3
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c47x-m7w6-c4q8
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x4hv-m8g6-5cj4
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qwm4-h3xh-gmvc
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p9qq-6vpv-x7wj
- https://nvd.nist.gov/vuln/detail/CVE-2026-85297
- https://github.com/GoogleCloudPlatform/cloud-run-mcp/releases/tag/v1.11.0
- https://nvd.nist.gov/vuln/detail/CVE-2026-93328
- https://github.com/googleapis/mcp-toolbox/pull/3454
- https://nvd.nist.gov/vuln/detail/CVE-2026-116369
- https://github.com/Sunwood-ai-labs/github-kanban-mcp-server/releases/tag/v0.4.1
- https://github.com/sumatrapdfreader/sumatrapdf/security/advisories/GHSA-m2fg-gc9h-qv9c
- https://github.com/mem0ai/mem0/security/advisories/GHSA-5324-3w58-qpp2
- https://nvd.nist.gov/vuln/detail/CVE-2026-116575
- https://nvd.nist.gov/vuln/detail/CVE-2026-116816
- https://github.com/ggml-org/llama.cpp/pull/25969
- https://github.com/ggml-org/llama.cpp/releases/tag/b10261
- https://github.com/vllm-project/vllm/security/advisories/GHSA-q97c-p368-75c4
- https://github.com/vllm-project/vllm/security/advisories/GHSA-x567-49g5-p4cf
- https://github.com/vllm-project/vllm/security/advisories/GHSA-vvpg-rrww-wpmh
- https://github.com/vllm-project/vllm/security/advisories/GHSA-h3rc-j82p-2c3h
- https://github.com/vllm-project/vllm/security/advisories/GHSA-gq5q-89c7-vhvx
- https://github.com/vllm-project/vllm/security/advisories/GHSA-8397-8qf6-f2gm
- https://github.com/vllm-project/vllm/security/advisories/GHSA-6757-hggm-hp2w
- https://github.com/vllm-project/vllm/security/advisories/GHSA-542m-9234-8gvf
- https://github.com/frappe/builder/security/advisories/GHSA-58mj-c563-p78w
- https://nvd.nist.gov/vuln/detail/CVE-2026-115718
- https://support.apple.com/en-us/149521
- https://support.apple.com/en-us/100100
- https://github.com/svg/svgo/security/advisories/GHSA-w27v-7q3p-w38r
- https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
- https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching
- https://www.php.net/
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
