NASTFS 日々緊急注意情報
n8nとLMCacheの新勧告・ブラウザとMCPの安全情報
公開・更新日: 2026-10-14
要点
n8nは、認証情報の漏えいや権限越えなど15件の勧告を公表しました。LMCacheは、分散通信に届く相手が命令を実行できる問題を案内しています。MCPの管理機能、メモとの連携、通信部品にも新しい識別番号の公表があります。Chromeでは37件の安全修正が出ました。証明書の名前の制限にも、検査方式による違いが報告されています。
影響する可能性がある範囲
n8nの主な修正版は1.123.85、2.43.5、2.44.1です。一部は2.41.4・2.41.5・2.42.1・2.42.2までに修正されました。各系列と機能の条件は、個別の勧告を確認してください。LMCacheの問題は0.3.9以降の修正前の分散通信が対象です。単一の処理内だけで使う方式とは違います。MCP Context Forgeは1.0.2、obsidian-tcは1.3.1の修正案内があります。Fastifyは5.12.6、Axiosは1.20.0、Engine.IOは6.6.10、Qwikは各系列の修正版を確認してください。ChromeのMac・Windows版の修正は155.0.8059.79/.80です。Edgeでは、Microsoftが対応中と案内しています。証明書の問題は、特定の署名・検査・権限判定が重なる条件で影響します。
推奨する安全な対応
製品提供元の勧告と、実際の配布状況を確認してください。n8nでは実行記録の閲覧権限、共有した作業の編集権限、Slack連携の署名確認を点検します。検索条件へ外部入力をそのまま渡さないでください。Local Gatewayの不審な接続用リンクは開かないでください。LMCacheは、分散通信を信頼する接続元へ制限してください。提供元の0.5.6の修正案内と、正式な配布予定を分けて確認します。移行時は作業側と受信側を一緒に更新します。MCPの権限は、実際の保存先や返される結果にも適用します。Chromeの修正を、Edgeに収録済みとは判断しないでください。出所不明のPDFや不審なページは開かないでください。証明書で許す名前を明示し、使用する検査方式を確認します。違いがあるだけで攻撃成功とは断定しません。OpenClawの正式版の変更一覧も確認してください。
確認した一次情報
- https://github.com/n8n-io/n8n/security/advisories/GHSA-mgpr-56r4-5c67
- https://github.com/n8n-io/n8n/security/advisories/GHSA-8vrr-mgc5-jg55
- https://github.com/n8n-io/n8n/security/advisories/GHSA-crfj-5wv6-8v86
- https://github.com/n8n-io/n8n/security/advisories/GHSA-8crx-5h96-q72q
- https://github.com/n8n-io/n8n/security/advisories/GHSA-v9cx-v88r-42vw
- https://github.com/n8n-io/n8n/security/advisories/GHSA-pcr3-v5vr-qppf
- https://github.com/n8n-io/n8n/security/advisories/GHSA-cwm2-vhf5-27q9
- https://github.com/n8n-io/n8n/security/advisories/GHSA-3c3p-5959-3ghr
- https://github.com/n8n-io/n8n/security/advisories/GHSA-43v8-hjhm-chjp
- https://github.com/n8n-io/n8n/security/advisories/GHSA-65mv-v8rp-54wc
- https://github.com/n8n-io/n8n/security/advisories/GHSA-qmvv-q3c9-wpp7
- https://github.com/n8n-io/n8n/security/advisories/GHSA-m7gv-mpg5-7c9v
- https://github.com/n8n-io/n8n/security/advisories/GHSA-wvjj-qg37-pv73
- https://github.com/n8n-io/n8n/security/advisories/GHSA-mp7q-23hg-35cf
- https://github.com/n8n-io/n8n/security/advisories/GHSA-fvv4-gmv9-xqf5
- https://github.com/n8n-io/n8n/releases/tag/n8n%402.43.5
- https://github.com/n8n-io/n8n/releases/tag/n8n%401.123.85
- https://github.com/LMCache/LMCache/security/advisories/GHSA-w5f2-9q9c-ff4h
- https://blog.lmcache.ai/en/2026/10/13/an-update-on-cve-2026-105192/
- https://github.com/IBM/mcp-context-forge/security/advisories/GHSA-m8rv-5m6m-32ff
- https://github.com/IBM/mcp-context-forge/security/advisories/GHSA-x6gc-rm5j-55mw
- https://github.com/fastify/fastify/security/advisories/GHSA-389g-gv7q-r4x8
- https://github.com/axios/axios/security/advisories/GHSA-44g4-m2mj-wpvx
- https://github.com/socketio/socket.io/security/advisories/GHSA-2gc4-cqfq-p2gv
- https://github.com/QwikDev/qwik/security/advisories/GHSA-x586-xvc8-g7q6
- https://www.kb.cert.org/vuls/id/573195
- https://github.com/pyca/cryptography/security/advisories/GHSA-m959-cc7f-wv43
- https://github.com/openssl/openssl/pull/30319
- https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-c5xx-h28h-f682
- https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-43r2-c7g8-prc8
- https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01668083673.html
- https://chromereleases.googleblog.com/2026/10/extended-stable-update-for-desktop_0571684596.html
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.3
- https://raw.githubusercontent.com/openclaw/openclaw/v2026.10.3/CHANGELOG/2026.10.3.md
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
