NASTFS 日々緊急注意情報
OpenClaw・SkillHub・Kortix Suna、安全と秘密情報を守る修正情報
公開・更新日: 2026-10-11
要点
OpenClaw 2026.10.1で、安全と秘密情報の保護が修正されました。実行前の引数（プログラムへ渡す値）の検査を強化しています。相手の資格情報（接続相手を確かめる情報）が不明な場合は、処理を拒否します。古い実行状態などから、新しい作業領域を書き換えないようにしました。非公開の情報が、返信や保存した会話に混ざる問題も修正しています。 SkillHubのアカウント統合で、別の利用者の同意を確かめる処理が修正されました。製品提供元は、統合する相手の承認を必須としています。統合後には、相手のAPIトークン（サービスの利用鍵）を失効させます。関連する新しい識別番号はCVE-2026-108550です。 Kortix Sunaの接続先の検査に、新しい注意情報が登録されました。SSRF（サーバーを通じて別の場所へ接続させる攻撃）の問題です。製品提供元の修正では、接続先と利用権限の検査を強化しています。識別番号はCVE-2026-108115です。
影響する可能性がある範囲
OpenClawの実行機能、作業領域の分離、会話保存を使う利用者向けの案内です。公式発表では、問題ごとの影響する版や悪用の有無をまとめた表は示されていません。該当条件は、正式版の変更履歴でご確認ください。 NVDの登録では、SkillHub 0.2.22未満が対象です。アカウント統合を使う利用者は、製品提供元の案内をご確認ください。 NVDの登録では、Kortix Suna 0.10.7以降、0.13.52未満が対象です。プロジェクトの管理権限がある利用者による操作が条件とされています。
推奨する安全な対応
製品提供元の正式版と更新手順を確認してください。対象の機能と拡張機能の互換性を、管理者が確認してから対応してください。公開情報だけで、個別の被害や修正の適用範囲は断定できません。 製品提供元の0.2.22と更新手順を確認してください。利用者の同意と、統合後の利用鍵の扱いを管理者が確認してください。 製品提供元の0.13.52と更新手順を確認してください。外部接続先と、利用者に与える権限を管理者が確認してください。
確認した一次情報
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.1
- https://docs.openclaw.ai/releases/2026.10.1
- https://raw.githubusercontent.com/openclaw/openclaw/v2026.10.1/CHANGELOG/2026.10.1.md
- https://github.com/iflytek/skillhub/releases/tag/v0.2.22
- https://github.com/iflytek/skillhub/commit/45228996c7dd67f9304dba5b221fef15138a7fc4
- https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-108550
- https://github.com/kortix-ai/suna/releases/tag/v0.13.52
- https://github.com/kortix-ai/suna/commit/9c949e4d876cd5acf7b23b0a9ee49ca5c53f1332
- https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-108115
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
2026年10月12日 続報：秘密情報保護と指示の扱い
OpenClaw 2026.10.2は、長い出力で秘密情報が漏れる問題を修正しました。文字列を区切る位置によって、秘密情報を隠す処理が抜ける問題です。別の会話から来た指示の扱いも修正しています。試験版2026.10.5-beta.2では、許可した処理内容の後からの変更防止も案内しています。
正式版2026.10.2の変更履歴と更新手順を確認してください。長い処理結果にも秘密情報が残らないか確認してください。試験版の変更を、正式版に入った修正として扱わないでください。
