NASTFS 日々緊急注意情報
OpenClaw 2026.9.1でSSRF向けホスト名ブロックリストを追加
公開・更新日: 2026-09-04
要点
外部入力から渡されたURLがブラウザ、Web取得、Webhookへ届く運用では、許可例外の範囲内にある機密性の高い宛先へ接続を試みられるおそれがあります。
影響する可能性がある範囲
OpenClaw 2026.9.1では、browser、web_fetch、automation webhookのSSRFポリシーに、完全一致ホスト名またはワイルドカードのサブドメインを拒否するblockedHostnamesが追加されました。
推奨する安全な対応
OpenClaw 2026.9.1以上を使用し、正規通信先を確認したうえで、接続を許可しないホストをblockedHostnamesに登録し、DNS解決やリダイレクトを含む動作を確認してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
