NASTFS 日々緊急注意情報
MCP・n8nの安全情報とBrotliの悪用確認、AI連携の続報
公開・更新日: 2026-10-28
要点
Brotli：実際の悪用が確認された圧縮処理の問題：CISAが10月27日、CVE-2026-111497を悪用確認済みの一覧へ追加しました。細工した圧縮データにより、停止、情報流出、意図しない命令の実行につながる恐れがあります。 MCP Python SDK：接続先・結果の検査・利用先の確認に関する続報：既報の三つの問題へ、CVE-2026-116684、116685、116686が登録されました。道具の返答の検査で、別の場所への通信やファイル参照が起きる問題があります。転送先への秘密情報の流出と、別サービス用の接続用の鍵を受け入れる問題もあります。 pypdf：6.21.3の修正に対応する四つの公式勧告：既報の6.21.3について、10月27日UTCに四つの公式勧告が公開されました。ページ表示名、誤った文書の例外処理、暗号化文書のページ数、参照表の読込みで、処理時間やメモリが増えすぎる恐れがあります。 n8n：画像・処理の分離・連携先と利用権限を守る公式勧告：新しい十二件の勧告と、一件の続報です。画像処理や処理式からの命令実行、連携先への鍵の流出、AIの検索用データの不正読取り、共有範囲の越境、受付先のなりすましなどが含まれます。 vLLM：画像・動画の処理量と例外の返却を守る六件の新勧告：10月27日UTCの六件の新勧告です。画像や動画の処理量を大きくされ、推論が止まる恐れがあります。特定モデルの入力で停止する問題と、例外の返答へメモリ上の場所が混ざる問題もあります。以前の修正が不十分だった問題を含みます。 Open WebUI：接続用の秘密情報と資料の区分を守る続報：公式勧告が10月27日UTCに更新されました。特定のログイン連携で、利用者の接続用の秘密情報が連携先へ渡る問題があります。閲覧できない資料庫の階層や所有者が見える問題もあります。 MLflow：ファイルの読取り・評価機能・記録中の鍵を守る続報：公式勧告にCVE-2026-116690、116691、116692が追加されました。ログインを求めない接続でのファイル読取りや命令実行と、CrewAI連携の記録へAI提供元の鍵が混ざる問題です。 OpenAI Codex：追加機能の取得先を確かめる安全修正：10月27日UTCの正式版0.165.0です。追加機能の取得先を調べた後、実際のGit接続が別の相手へ向く隙間を修正しました。中断後の処理再開や、終了したMCP通信の扱いも修正しています。 Pydantic AI：外部の文章を特別な指示と混同させない修正：10月28日UTCの2.63.0で、会話の途中に専用の指示を置けないモデル向けの保護が加わりました。利用者や道具の文章に含まれる特別なタグを、通常の文章として扱うよう整えます。 Google Chrome：重大な問題を含む安全更新：10月27日UTCの安定版更新です。提供元は重大なメモリ保護の問題など、52件の安全修正を案内しています。 Microsoft Edge：Chromiumの新しい修正に関する提供状況：Microsoftは10月27日、Chromiumの新しい安全修正を把握し、修正版の公開へ向けて作業中と案内しています。 Thunderbird：メール・RSSの読取りと返信内容を守る更新：10月27日の公式勧告です。メール表示時の外部への接続、返信へ別のメール本文が混ざる問題、RSSの取得先がファイルへ切り替わる問題などを修正しています。 Docker Desktop：診断用の記録へ秘密の鍵が残る問題：CVE-2026-114409が10月27日UTCに登録されました。外部サービスの鍵やログイン用の接続情報が、通常の記録や診断資料へ平文で残る恐れがあります。 NVIDIA TensorRT-LLM：モデル関連の読込みと接続先を守る修正：10月27日の公式勧告です。信頼できない機能の読込みによる命令実行や、意図しない相手への接続で情報が漏れる恐れがあります。 Authlib：追加した接続先の変更権限を確かめる修正：CVE-2026-116672が登録されました。公式文書の実装例に従った場合、別の接続先の登録内容を読取り・変更・削除できる恐れがあります。 AWS API MCP Server：接続用の鍵の利用先を確かめる修正：10月27日のAWS公式勧告です。同じログイン基盤が別のアプリへ発行した接続用の鍵が受け入れられ、AWSの操作へ使われる恐れがあります。 Nextcloud 3D Viewer：共有の合言葉と期限を守る修正：CVE-2026-104189が10月27日UTCに登録されました。3D表示用の取得経路で、共有の合言葉や期限などが正しく確認されない恐れがあります。 Nuxt Ollama：利用者へ返す情報にAI用の鍵が混ざる問題：CVE-2026-59158が10月27日UTCに登録されました。公開用の実行情報へ、Ollamaのクラウド接続用の鍵が混ざり、閲覧者へ見える恐れがあります。 Royal MCP：非公開の投稿やページを読む権限に関する続報：CVE-2026-111960と111961が登録されました。検索やページの複製で、対象ごとの権限の確認が足りず、非公開の本文などが見える恐れがあります。 AI Engine：画像ファイルの範囲確認と追加の安全修正：CVE-2026-107745が登録されました。ファイルの場所の確認不足により、一部の画像ファイルが意図せず削除される恐れがあります。提供元は3.8.8でも、権限、保護した画像、音声連携などの安全修正を案内しています。 Bit Flows：画像処理からの範囲外ファイル読込みの修正：CVE-2026-110185が登録されました。外部入力を受ける画像処理を通じて、許可した範囲の外のファイルが読み込まれる恐れがあります。 Tabularis：AIの道具からの資料操作の範囲を守る修正：CVE-2026-118378が登録されました。MCPの道具へ渡す表の名前が、追加のデータ操作として扱われる恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 SumatraPDF：同じ端末の別の処理から命令を渡される問題：10月27日UTCの公式勧告です。同じ端末の別の処理から渡された命令で、利用者の権限のまま別のプログラムが動く恐れがあります。制限付きの利用方法でも保護が回避される恐れがあります。 ai-sdlc：MCPの入力と実行する命令の範囲への注意：CVE-2026-117558が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 DroidMind：MCPの入力と実行する命令の範囲への注意：CVE-2026-117559が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 ATXP Gemini CLI extension：MCPの入力と実行する命令の範囲への注意：CVE-2026-117560が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 Codefriar sf-mcp：MCPの入力と実行する命令の範囲への注意：CVE-2026-117561が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 esp-mcp：MCPの入力と実行する命令の範囲への注意：CVE-2026-117567が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 mcp-ffmpeg：MCPの入力と実行する命令の範囲への注意：CVE-2026-117568が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 Kali-GPT：MCPの入力と実行する命令の範囲への注意：CVE-2026-117569が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 Vorota-ai nmap-mcp：MCPの入力と実行する命令の範囲への注意：CVE-2026-117570が10月27日UTCに登録されました。実行を許す命令の分類を回避できる恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 hagent：MCPの入力と実行する命令の範囲への注意：CVE-2026-117573が10月27日UTCに登録されました。道具へ渡す外部入力が、意図しない別の命令として動く恐れがあります。外部の文章に誘導されたAIの呼出しも入口になり得ます。 Nextcloud：外部共有の受信による処理停止：新しいCVE番号を追加：10月27日UTCにCVE-2026-77167が登録されました。既報と同じ問題への識別子の追加です。ログインしていない相手から外部共有の受信を悪用されると、処理を妨げるデータが残り、繰り返し停止する恐れがあります。 Nextcloud：重要操作時の本人確認：新しいCVE番号を追加：10月27日UTCにCVE-2026-77172が登録されました。既報と同じ問題への識別子の追加です。アプリ用の合言葉で、重要な操作の追加確認を省けてしまう問題です。 Nextcloud：チーム内の資料名が見える問題：新しいCVE番号を追加：10月27日UTCにCVE-2026-82984が登録されました。既報と同じ問題への識別子の追加です。全員に存在が見えるチームでは、参加していない利用者へ内部の資料名等が見える恐れがあります。資料の本文を自動的に読める問題とは異なります。 Nextcloud Whiteboard：録画機能の接続先保護：新しいCVE番号を追加：10月27日UTCにCVE-2026-87897が登録されました。既報と同じ問題への識別子の追加です。録画機能への不適切な接続を通じて、別の利用者の接続用情報が漏れ、ホワイトボードを読取り・変更される恐れがあります。 Nextcloud Tables：共有制限の回避：新しいCVE番号を追加：10月27日UTCにCVE-2026-82986が登録されました。既報と同じ問題への識別子の追加です。管理者が共有リンクの作成を制限していても、対象の利用者が表の共有リンクを作れる恐れがあります。 Nextcloud Tables：共有相手の一覧保護：新しいCVE番号を追加：10月27日UTCにCVE-2026-82983が登録されました。既報と同じ問題への識別子の追加です。読取りだけを許可された利用者へ、共有相手と権限の一覧が見える恐れがあります。表の本文への権限を増やす問題とは異なります。 Nextcloud Office：接続情報の返却範囲：新しいCVE番号を追加：10月27日UTCにCVE-2026-67400が登録されました。既報と同じ問題への識別子の追加です。文書を扱う接続情報が、必要な範囲を超えて返される恐れがあります。 Nextcloud Collectives：公開先でのページ作成：新しいCVE番号を追加：10月27日UTCにCVE-2026-77171が登録されました。既報と同じ問題への識別子の追加です。公開したCollectiveの共有リンクを持つ相手が、ページを作れてしまう問題です。 Nextcloud Files Confidential：機密表示の確認：新しいCVE番号を追加：10月27日UTCにCVE-2026-77173が登録されました。既報と同じ問題への識別子の追加です。特定の文字を含む文書名によって、機密の内容があっても機密表示の対象から外れる恐れがあります。 証明書の利用先制限：AWS-LCの修正状況に関する訂正：CERT/CCが10月27日、AWS-LCの二つの証明書検査の問題は修正済みと追記しました。片方を調整中としていた説明への続報です。
影響する可能性がある範囲
Brotli：実際の悪用が確認された圧縮処理の問題：Brotliを使う製品の該当する復号処理が対象です。別の製品に組み込まれた版も、製品提供元の案内で確かめる必要があります。 MCP Python SDK：接続先・結果の検査・利用先の確認に関する続報：返答の検査は1.10.0から1.29.1と、2.0.0から2.1.1が対象です。転送とサーバー側の利用先確認は、勧告ごとに対象版と利用条件が異なります。 pypdf：6.21.3の修正に対応する四つの公式勧告：pypdf 6.21.3未満の、各勧告が示すPDF処理が対象です。同じPDFでも、実際に呼び出す機能によって影響が異なります。 n8n：画像・処理の分離・連携先と利用権限を守る公式勧告：画像編集、古いコード実行、NocoDB、HTTP転送、OracleDB、Asana、MCPのログイン連携、MongoDB、埋込みチャット、Browser Use機能などが対象です。すべての機能へ同じ条件で影響する意味ではありません。 vLLM：画像・動画の処理量と例外の返却を守る六件の新勧告：動画、Cohere2 Vision、MiniMax M3、XD-RoPE形式のモデル、画像の例外処理などが関係します。対象版と必要な機能は勧告ごとに異なります。 Open WebUI：接続用の秘密情報と資料の区分を守る続報：前者は0.6.27以上0.11.4未満で、対象のOAuth方式を有効にした接続が関係します。後者は0.9.6以上0.11.4未満で、資料庫の一部を読める利用者が関係します。 MLflow：ファイルの読取り・評価機能・記録中の鍵を守る続報：対象はMLflowの一部の3.x系列と、2.19.0以降のCrewAI自動記録です。問題ごとに開始版と必要な機能が異なります。 OpenAI Codex：追加機能の取得先を確かめる安全修正：追加機能を取得する市場のURL検査と、MCP通信や待機中の処理が関係します。公式説明は、すべての通常操作が攻撃を受けるという内容ではありません。 Pydantic AI：外部の文章を特別な指示と混同させない修正：対象は、その形式で指示と外部文章を扱うモデル連携です。すべてのモデルに同じ経路を使う意味ではありません。 Google Chrome：重大な問題を含む安全更新：WindowsとMacは156.0.8078.73または.74、Linuxは156.0.8078.73が修正の提供版です。 Microsoft Edge：Chromiumの新しい修正に関する提供状況：Microsoft Edgeの安定版向けの公式案内です。10月22日の156.0.4314.42という既存版と、その後の新しい修正案内は区別が必要です。 Thunderbird：メール・RSSの読取りと返信内容を守る更新：修正版はThunderbird 159と153.6です。Windowsだけに当てはまる秘密情報の流出と、他のOSでも起こる外部通信は区別されています。 Docker Desktop：診断用の記録へ秘密の鍵が残る問題：Docker Desktop 4.97.0より前の、該当する記録や診断資料が関係します。Dockerのアカウント用の鍵とは区別されています。 NVIDIA TensorRT-LLM：モデル関連の読込みと接続先を守る修正：公式の対象表はTensorRT-LLM 1.3.0rc24です。CVE-2026-65119、65120、24269が示されています。 Authlib：追加した接続先の変更権限を確かめる修正：0.15以降1.9.1より前の、RFC 7592の登録管理の実装例に関係します。Authlibを使うだけで、すべてのサービスが同じ影響を受ける意味ではありません。 AWS API MCP Server：接続用の鍵の利用先を確かめる修正：1.3.0以上1.6.0未満で、OAuth方式を明示的に有効にしたAWS API MCP Serverが対象です。AWSの同名に近い別サービスとは区別してください。 Nextcloud 3D Viewer：共有の合言葉と期限を守る修正：公的記録は3D Viewer 1.7.9から3.3.1を対象としています。Nextcloud本体のすべてのファイルが同じ経路を通るという意味ではありません。 Nuxt Ollama：利用者へ返す情報にAI用の鍵が混ざる問題：Nuxt Ollama 1.3.1より前の、クラウド接続用の鍵を指定した利用方法が対象です。修正自体は以前に公開されています。 Royal MCP：非公開の投稿やページを読む権限に関する続報：Royal MCP 1.5.10より前です。利用する道具によって、購読者または寄稿者に相当する権限が条件になります。 AI Engine：画像ファイルの範囲確認と追加の安全修正：公的記録の対象はAI Engine 3.8.4までです。追加の3.8.8の修正は、利用する各機能の条件を確認してください。 Bit Flows：画像処理からの範囲外ファイル読込みの修正：Bit Flows 1.31.0までの該当する画像処理が対象です。提供元は10月18日の変更点で、画像処理のファイル範囲を直したと案内しています。 Tabularis：AIの道具からの資料操作の範囲を守る修正：Tabularis 0.28.0より前のSQLite用の該当する道具が対象です。すべてのデータベースのすべての操作が対象ではありません。 SumatraPDF：同じ端末の別の処理から命令を渡される問題：公式の対象欄はWindows向けSumatraPDF 3.6.1relです。同じ画面の利用区画で、別の処理が動く条件が関係します。 ai-sdlc：MCPの入力と実行する命令の範囲への注意：ai-sdlcの0.31.2までに関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 DroidMind：MCPの入力と実行する命令の範囲への注意：DroidMindの0.4.0までに関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 ATXP Gemini CLI extension：MCPの入力と実行する命令の範囲への注意：ATXP Gemini CLI extensionの1.0.0までに関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 Codefriar sf-mcp：MCPの入力と実行する命令の範囲への注意：Codefriar sf-mcpの1.3.2までに関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 esp-mcp：MCPの入力と実行する命令の範囲への注意：esp-mcpの公的記録が示す28afddfまでの版に関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 mcp-ffmpeg：MCPの入力と実行する命令の範囲への注意：mcp-ffmpegの1.0.5までに関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 Kali-GPT：MCPの入力と実行する命令の範囲への注意：Kali-GPTの公的記録が示すa608c74までの版に関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 Vorota-ai nmap-mcp：MCPの入力と実行する命令の範囲への注意：Vorota-ai nmap-mcpの公的記録が示す3636afaまでの版に関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 hagent：MCPの入力と実行する命令の範囲への注意：hagentの公的記録が示す761eec6までの版に関係する道具です。接続できる相手と、その道具が実行する処理を確認してください。 Nextcloud：外部共有の受信による処理停止：新しいCVE番号を追加：外部共有を受信するサーバーが関係します。 Nextcloud：重要操作時の本人確認：新しいCVE番号を追加：アプリ用の接続情報を持つ相手が条件です。 Nextcloud：チーム内の資料名が見える問題：新しいCVE番号を追加：ログイン済みで、チームに参加していない利用者が条件です。 Nextcloud Whiteboard：録画機能の接続先保護：新しいCVE番号を追加：Whiteboardの録画機能に関係します。 Nextcloud Tables：共有制限の回避：新しいCVE番号を追加：Tablesのグループ別共有制限に関係します。 Nextcloud Tables：共有相手の一覧保護：新しいCVE番号を追加：Tablesで表を共有する場合に関係します。 Nextcloud Office：接続情報の返却範囲：新しいCVE番号を追加：Richdocumentsの利用者用・閲覧者用の接続情報に関係します。 Nextcloud Collectives：公開先でのページ作成：新しいCVE番号を追加：Collectivesの公開共有に関係します。 Nextcloud Files Confidential：機密表示の確認：新しいCVE番号を追加：Files Confidentialによる文書の機密判定に関係します。 証明書の利用先制限：AWS-LCの修正状況に関する訂正：証明書で許される名前の範囲を制限する処理に関係します。他の暗号通信の部品が、すべて同じ状態になったという意味ではありません。
推奨する安全な対応
Brotli：実際の悪用が確認された圧縮処理の問題：Googleの修正版は1.2.1です。Brotli単体だけでなく、それを含む製品の公式更新も確認してください。CISAの一覧追加日と、元の修正公開日は区別してください。 MCP Python SDK：接続先・結果の検査・利用先の確認に関する続報：修正版は1.30.0または2.2.0以降です。返答の検査では外部参照を行わなくなります。サーバー側の利用先確認は、更新だけでは有効になりません。公式案内に沿って、利用先の検査と、鍵に記された利用先の返却を合わせて行ってください。 pypdf：6.21.3の修正に対応する四つの公式勧告：四つの問題の修正版は6.21.3です。提供元の案内に沿って更新し、信頼できない文書の取込みと処理量を制限してください。今回の勧告公開を、別の修正版の公開とは扱わないでください。 n8n：画像・処理の分離・連携先と利用権限を守る公式勧告：対象の系列と勧告ごとの修正版を照合してください。主な修正提供は1.123.89、2.45.5、2.46.1、3.0.1です。旧コード用の道具は、保存済みの処理が更新後も動く場合があります。既存の処理内容も確認してください。 vLLM：画像・動画の処理量と例外の返却を守る六件の新勧告：六件のうち五件は0.31.0、XD-RoPEの入力による停止は0.30.0が修正版です。モデルと入口ごとに照合し、画像の分割数、動画の枚数、処理量をサービス側でも制限してください。 Open WebUI：接続用の秘密情報と資料の区分を守る続報：0.11.4の修正を確認してください。必要のない接続先へ利用者の秘密情報を渡さず、資料の区分と共有範囲も確かめてください。 MLflow：ファイルの読取り・評価機能・記録中の鍵を守る続報：修正版は3.17.0です。接続できる相手と記録の閲覧範囲を必要な範囲へ絞り、過去の記録に鍵が含まれた場合は、その鍵の失効と再発行も検討してください。 OpenAI Codex：追加機能の取得先を確かめる安全修正：公式の0.165.0と提供経路の案内を確認してください。追加機能は、表示された場所だけでなく、実際の取得先も信頼できるものに限定してください。 Pydantic AI：外部の文章を特別な指示と混同させない修正：2.63.0の変更点と、利用するモデルの対応を確認してください。外部の文章が、管理者の指示として扱われないよう区切りを保ってください。 Google Chrome：重大な問題を含む安全更新：製品提供元の案内に沿って安定版を更新してください。他のChromium系の製品は、それぞれの提供元による修正の案内を確認してください。 Microsoft Edge：Chromiumの新しい修正に関する提供状況：Microsoftの安全更新の案内を確認してください。Chromeの修正版が出たことだけで、同じ修正がEdgeへも届いたとは判断しないでください。 Thunderbird：メール・RSSの読取りと返信内容を守る更新：利用する系列の修正版を確認してください。メール本文で通常は動かない処理もありますが、メール以外の表示や連携で影響する場合があります。 Docker Desktop：診断用の記録へ秘密の鍵が残る問題：修正版は4.97.0です。提供元は残存する記録への対応も案内しています。過去に外へ渡した診断資料や、別に残した記録に秘密情報がないかも確認してください。 NVIDIA TensorRT-LLM：モデル関連の読込みと接続先を守る修正：公式表の修正版は1.3.0rc25という試験版です。正式版の公開とは区別して、提供元の対象表と利用する系列を確認してください。 Authlib：追加した接続先の変更権限を確かめる修正：1.9.1の修正と更新された実装例を確認してください。提示された接続用の鍵が、変更対象の登録先に属するかも確かめてください。 AWS API MCP Server：接続用の鍵の利用先を確かめる修正：修正版1.6.0とAWSの公式手順を確認してください。利用者が持つ鍵だけでなく、その鍵が何のために発行されたかも確認する必要があります。 Nextcloud 3D Viewer：共有の合言葉と期限を守る修正：提供元の修正版3.3.2を確認してください。共有リンクの見た目だけで判断せず、追加表示用の取得でも同じ保護が保たれるかを確認してください。 Nuxt Ollama：利用者へ返す情報にAI用の鍵が混ざる問題：修正版1.3.1を確認してください。接続用の秘密情報を利用者へ返す公開欄へ置かず、漏れた可能性がある鍵は失効と再発行を検討してください。 Royal MCP：非公開の投稿やページを読む権限に関する続報：公的記録の修正版1.5.10以降と、提供元の最新案内を確認してください。AIから使う道具でも、投稿ごとの読取り権限を守る必要があります。 AI Engine：画像ファイルの範囲確認と追加の安全修正：提供元の3.8.5以降の修正と、3.8.8の追加案内を確認してください。道具から読むファイルの範囲と、利用者ごとの権限を確かめてください。 Bit Flows：画像処理からの範囲外ファイル読込みの修正：提供元の修正版1.32.0を確認してください。外部入力を画像用の処理へ渡す場合も、対象を許可した保存場所へ限定してください。 Tabularis：AIの道具からの資料操作の範囲を守る修正：修正版0.28.0と提供元の案内を確認してください。資料の名前は命令と分けて扱い、AIへ渡す資料操作の権限を必要な範囲へ絞ってください。 SumatraPDF：同じ端末の別の処理から命令を渡される問題：公式勧告の修正版欄は未記載です。提供元の追加案内を確認し、共有端末では実行できる処理や利用者を必要な範囲へ絞ってください。 ai-sdlc：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 DroidMind：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 ATXP Gemini CLI extension：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 Codefriar sf-mcp：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 esp-mcp：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 mcp-ffmpeg：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 Kali-GPT：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 Vorota-ai nmap-mcp：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 hagent：MCPの入力と実行する命令の範囲への注意：公的記録と提供元の修正案内を照合してください。確認できた記録には、共通の修正版番号はありません。信頼できない入力をそのまま命令へ混ぜず、実行できる道具と引数を必要な範囲へ絞ってください。 Nextcloud：外部共有の受信による処理停止：新しいCVE番号を追加：提供元が案内する34.0.2、33.0.7、32.0.13等の対応版を確認してください。受信を一時的に止める案内もあります。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud：重要操作時の本人確認：新しいCVE番号を追加：34.0.1、33.0.6、32.0.12等の対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud：チーム内の資料名が見える問題：新しいCVE番号を追加：34.0.1、33.0.6、32.0.12等の対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Whiteboard：録画機能の接続先保護：新しいCVE番号を追加：Whiteboard 1.5.8の修正を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Tables：共有制限の回避：新しいCVE番号を追加：Tables 2.1.0、1.0.7、0.9.10の該当する対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Tables：共有相手の一覧保護：新しいCVE番号を追加：Tables 2.1.0または1.0.6の対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Office：接続情報の返却範囲：新しいCVE番号を追加：Richdocuments 11.0.1、10.2.1、9.1.1の該当する対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Collectives：公開先でのページ作成：新しいCVE番号を追加：Collectives 4.4.0の修正を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 Nextcloud Files Confidential：機密表示の確認：新しいCVE番号を追加：Files Confidential 5.1.0、4.1.1、3.3.1の該当する対応版を確認してください。今回の番号の追加を、別の修正版の公開とは区別してください。 証明書の利用先制限：AWS-LCの修正状況に関する訂正：AWS-LCは1.71.0、Rust向けのaws-lc-sysは0.39.0での修正を確認してください。AWS-LC 1.71.0の公開日は3月19日です。今回の情報更新と修正版の公開日を区別してください。
確認した一次情報
- https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
- https://github.com/google/brotli/releases/tag/v1.2.1
- https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-rwrf-2pqf-9j8j
- https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-5h93-6whr-6q8j
- https://github.com/modelcontextprotocol/python-sdk/security/advisories/GHSA-w4fh-qvv9-3v23
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-42gh-23hr-vphw
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-4vqv-7265-gm2w
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-62m5-6wh8-28×7
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-x3rh-gjgm-fmqc
- https://github.com/py-pdf/pypdf/releases/tag/6.21.3
- https://github.com/n8n-io/n8n/security/advisories/GHSA-f2cw-9483-7vcp
- https://github.com/n8n-io/n8n/security/advisories/GHSA-gx3v-3x3v-f8r5
- https://github.com/n8n-io/n8n/security/advisories/GHSA-65xw-2v52-jhxc
- https://github.com/n8n-io/n8n/security/advisories/GHSA-jmcg-c7p5-q69g
- https://github.com/n8n-io/n8n/security/advisories/GHSA-prmc-fg87-r4gh
- https://github.com/n8n-io/n8n/security/advisories/GHSA-2×68-96jw-5r6c
- https://github.com/n8n-io/n8n/security/advisories/GHSA-mx4r-96jx-v278
- https://github.com/n8n-io/n8n/security/advisories/GHSA-rc3w-8jc8-7x3w
- https://github.com/n8n-io/n8n/security/advisories/GHSA-426f-xmcv-g8pg
- https://github.com/n8n-io/n8n/security/advisories/GHSA-4v22-g448-h4rg
- https://github.com/n8n-io/n8n/security/advisories/GHSA-pwj5-wwm6-g83j
- https://github.com/n8n-io/n8n/security/advisories/GHSA-9qx8-fhxv-w794
- https://github.com/n8n-io/n8n/security/advisories/GHSA-9p7v-45m2-wxgj
- https://github.com/n8n-io/n8n/releases/tag/n8n%403.0.1
- https://github.com/vllm-project/vllm/security/advisories/GHSA-894j-wg8m-63h8
- https://github.com/vllm-project/vllm/security/advisories/GHSA-w4cg-mhc7-mgw3
- https://github.com/vllm-project/vllm/security/advisories/GHSA-vxqj-p4gw-9h4c
- https://github.com/vllm-project/vllm/security/advisories/GHSA-9g3c-x747-c6wr
- https://github.com/vllm-project/vllm/security/advisories/GHSA-5q78-j82c-2vr2
- https://github.com/vllm-project/vllm/security/advisories/GHSA-m9fg-w9qh-67pc
- https://github.com/open-webui/open-webui/security/advisories/GHSA-gqfh-jxvw-74rp
- https://github.com/open-webui/open-webui/security/advisories/GHSA-jx3w-3pqq-7f3w
- https://github.com/mlflow/mlflow/security/advisories/GHSA-m65p-9j7q-6w33
- https://github.com/mlflow/mlflow/security/advisories/GHSA-j7qq-vr8c-xvw3
- https://github.com/mlflow/mlflow/security/advisories/GHSA-26p8-2jq9-3vq9
- https://github.com/openai/codex/releases/tag/rust-v0.165.0
- https://github.com/openai/codex/pull/56263
- https://github.com/pydantic/pydantic-ai/releases/tag/v2.63.0
- https://github.com/pydantic/pydantic-ai/pull/11506
- https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://www.mozilla.org/security/advisories/mfsa2026-121/
- https://www.mozilla.org/security/advisories/mfsa2026-122/
- https://docs.docker.com/desktop/release-notes/#4970
- https://nvd.nist.gov/vuln/detail/CVE-2026-114409
- https://github.com/NVIDIA/product-security/blob/main/2026/5883/5883.md
- https://github.com/authlib/authlib/security/advisories/GHSA-c73q-w75p-j82v
- https://aws.amazon.com/security/security-bulletins/2026-152-aws/
- https://github.com/awslabs/mcp/security/advisories/GHSA-4prq-p2x5-w9fh
- https://github.com/maz1987in/3Dviewer-Nextcloud/security/advisories/GHSA-gjh8-x4wm-3cfj
- https://github.com/thoda-dev/nuxt-ollama/security/advisories/GHSA-fxg7-897c-57mp
- https://wordpress.org/plugins/royal-mcp/#developers
- https://nvd.nist.gov/vuln/detail/CVE-2026-111960
- https://nvd.nist.gov/vuln/detail/CVE-2026-111961
- https://wordpress.org/plugins/ai-engine/#developers
- https://nvd.nist.gov/vuln/detail/CVE-2026-107745
- https://wordpress.org/plugins/bit-pi/#developers
- https://nvd.nist.gov/vuln/detail/CVE-2026-110185
- https://github.com/TabularisDB/tabularis/security/advisories/GHSA-xrx3-j98v-67×9
- https://github.com/TabularisDB/tabularis/releases/tag/v0.28.0
- https://github.com/sumatrapdfreader/sumatrapdf/security/advisories/GHSA-5wm7-225j-9qcj
- https://nvd.nist.gov/vuln/detail/CVE-2026-117558
- https://github.com/ai-sdlc-framework/ai-sdlc/issues/1970
- https://nvd.nist.gov/vuln/detail/CVE-2026-117559
- https://github.com/hyperb1iss/droidmind/issues/17
- https://nvd.nist.gov/vuln/detail/CVE-2026-117560
- https://github.com/atxp-dev/atxp/issues/15
- https://nvd.nist.gov/vuln/detail/CVE-2026-117561
- https://github.com/codefriar/sf-mcp/issues/17
- https://nvd.nist.gov/vuln/detail/CVE-2026-117567
- https://github.com/horw/esp-mcp/issues/49
- https://nvd.nist.gov/vuln/detail/CVE-2026-117568
- https://github.com/bitscorp-mcp/mcp-ffmpeg/issues/8
- https://nvd.nist.gov/vuln/detail/CVE-2026-117569
- https://github.com/alishahid74/kali-gpt/issues/12
- https://nvd.nist.gov/vuln/detail/CVE-2026-117570
- https://github.com/Vorota-ai/nmap-mcp/issues/3
- https://nvd.nist.gov/vuln/detail/CVE-2026-117573
- https://github.com/masc-ucsc/hagent/issues/98
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
- https://nvd.nist.gov/vuln/detail/CVE-2026-77167
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-w7pp-8m7c-555c
- https://nvd.nist.gov/vuln/detail/CVE-2026-77172
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-67c5-gw7r-w35f
- https://nvd.nist.gov/vuln/detail/CVE-2026-82984
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g8qc-xvwr-f684
- https://nvd.nist.gov/vuln/detail/CVE-2026-87897
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-gxg4-gmhx-4qj3
- https://nvd.nist.gov/vuln/detail/CVE-2026-82986
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-c47x-m7w6-c4q8
- https://nvd.nist.gov/vuln/detail/CVE-2026-82983
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x4hv-m8g6-5cj4
- https://nvd.nist.gov/vuln/detail/CVE-2026-67400
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qwm4-h3xh-gmvc
- https://nvd.nist.gov/vuln/detail/CVE-2026-77171
- https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p9qq-6vpv-x7wj
- https://nvd.nist.gov/vuln/detail/CVE-2026-77173
- https://www.kb.cert.org/vuls/id/948176
- https://github.com/aws/aws-lc/security/advisories/GHSA-3jrg-j22w-mpmc
- https://github.com/aws/aws-lc-rs/security/advisories/GHSA-394x-vwmw-crm3
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
