NASTFS 日々緊急注意情報
OpenClaw・LMCacheの安全情報とAI連携の続報
公開・更新日: 2026-10-30
要点
OpenClaw：安定版の権限保護と試験版の追加修正：10月29日UTCに2026.10.9が公開されました。作業場所の制限、秘密情報の保護、通信部品を修正しています。10月30日の2026.10.10-beta.5にも追加の安全修正があります。 LMCache：管理用の命令実行口に関する提供元勧告：10月30日UTCに、提供元が管理用HTTP機能の勧告を公開しました。外部から到達できる場合、本人確認なしで命令を実行される恐れがあります。同じCVE番号の既存記録に対応する勧告です。 IBM Langflow：既報へのCVE番号追加と対策条件：10月29日UTC、既報に関するCVE番号がNVDへ登録されました。命令実行、文書の保存範囲、秘密情報、利用者ごとの権限が関係します。番号の追加を、新しい修正版の公開とは扱いません。 IBM Langflow：本人確認・AI補助・接続用の鍵を守る修正：提供元の勧告が10月29日に更新されました。本人確認のすり抜け、AI補助を通じた命令実行、接続用の鍵の漏えいが関係します。 pypdf：七つの既報にCVE番号を追加：10月29日UTC、PDF処理の既報へCVE番号が追加されました。CVE-2026-119203から119209です。処理が終わらない問題や、メモリの大量消費が関係します。 MCP連携：Windows・WSLの認可用URLを開く処理に注意：10月29日UTCにCVE-2026-119025がNVDへ登録されました。細工された認可用URLを開く際、WindowsやWSLで命令が実行される恐れがあります。MCP Inspectorの提供元も、この経路を説明しています。 Agno：表計算の道具を通じた命令実行への注意：10月29日UTCにCVE-2026-119050がNVDへ登録されました。外部文章に誘導されたAIが、表計算の道具から危険な読込み処理を選ぶ恐れがあります。 AI Engine：MCPの認可登録に関するCVE番号の続報：10月29日UTCにCVE-2026-110732がNVDへ登録されました。MCPの接続用アプリの登録を通じ、管理者の権限を取得される恐れがあります。 Microsoft Edge：安定版156.0.4314.56の安全更新：Microsoftは10月29日、安定版156.0.4314.56を案内しました。Chromiumの最新の安全修正を取り込んだ更新です。 Codex CLI：会話再開時も承認した権限を保つ修正：OpenAIは10月29日、Codex CLI 0.166.0を公開しました。会話を再開したり分けたりした際、確認済みの承認と権限を保つ修正です。 n8n：実行記録を読む権限の修正を別系列へ反映：10月30日UTC、2.45.7が公開されました。処理単位の経路で実行記録を読む際、必要な権限を確かめる修正が含まれます。別系列で案内済みの対策に対応する続報です。 GitLab：自動ビルドの土台で悪用確認済みの問題：CISAは10月29日、CVE-2026-97229を悪用確認済みの一覧へ追加しました。細工されたビルド用の設定により、本人確認なしで命令が実行される恐れがあります。
影響する可能性がある範囲
OpenClaw：安定版の権限保護と試験版の追加修正：機能や連携先によって、関係する修正は異なります。試験版の修正を、安定版に入ったものとは扱えません。 LMCache：管理用の命令実行口に関する提供元勧告：LMCache 0.5.6未満が対象です。管理用の通信口へ到達できる条件が必要です。分散通信の問題とは、対象の機能が異なります。 IBM Langflow：既報へのCVE番号追加と対策条件：IBMの二つの勧告は、1.12.3までと1.12.4までを区別しています。実際の影響は、使う機能と必要な権限によります。 IBM Langflow：本人確認・AI補助・接続用の鍵を守る修正：Langflow OSS 1.0.0から1.12.8が対象です。本人確認が不要な問題と、権限の低い利用者に関係する問題があります。すべてを同じ攻撃条件とは扱えません。 pypdf：七つの既報にCVE番号を追加：最初の三つは6.21.4未満、残る四つは6.21.3未満が対象です。文書の内容と、呼び出す処理によって影響が変わります。 MCP連携：Windows・WSLの認可用URLを開く処理に注意：openの7.2.0以上11.0.0未満が対象です。Inspectorの勧告は2.0.0以上2.11.0以下を示しています。この経路について、macOSとLinuxは対象外と明記されています。 Agno：表計算の道具を通じた命令実行への注意：NVDはAgno 3.1.11までのPandasToolsを対象としています。対象の道具を有効にし、外部入力が呼出し内容へ影響する場合が関係します。 AI Engine：MCPの認可登録に関するCVE番号の続報：NVDの対象はAI Engine 3.8.6までです。MCPの認可機能を使う条件など、提供元の修正内容と合わせて確認する必要があります。 Microsoft Edge：安定版156.0.4314.56の安全更新：対象は提供元が案内する安定版です。別の端末向けの版や試験版へ、同じ番号を当てはめないでください。案内にはCVE番号を順次追加する旨が記載されています。 Codex CLI：会話再開時も承認した権限を保つ修正：対象のCLIと、その再開・分岐の操作が関係します。提供元の更新説明は、CVE付きの新しい脆弱性とは述べていません。 n8n：実行記録を読む権限の修正を別系列へ反映：対象は2.45系列を利用し、該当する経路へアクセスできる場合です。系列が異なる修正版の番号を、そのまま読み替えないでください。 GitLab：自動ビルドの土台で悪用確認済みの問題：GitLab CE/EEの19.2系列は19.2.8未満が対象です。19.3系列は19.3.5未満、19.4系列は19.4.2未満です。AIが使う開発・配布の土台でも確認したい問題です。
推奨する安全な対応
OpenClaw：安定版の権限保護と試験版の追加修正：まず提供元の安定版と修正内容を確認してください。試験版は通常用の安定版と区別してください。表示だけでなく、作業場所と権限の制限が働く点も確かめましょう。 LMCache：管理用の命令実行口に関する提供元勧告：修正版は0.5.6です。修正版では対象の命令実行口が標準で無効です。有効にする場合も、信頼できる接続元だけに限定してください。制限付きの命令実行機能だけでは安全を保証できません。 IBM Langflow：既報へのCVE番号追加と対策条件：各勧告の修正版は1.12.4と1.12.5です。MCP stdioを使う場合は、追加の実行制限も必要です。過去に書き出した文書へ秘密情報が含まれた場合、鍵の更新も確認してください。 IBM Langflow：本人確認・AI補助・接続用の鍵を守る修正：提供元が勧める修正版は1.13.0です。公式の準備手順と、利用中の機能に対する注意を確認してください。古い系列の修正だけで、今回の問題も解消したとは判断しないでください。 pypdf：七つの既報にCVE番号を追加：修正版の対応を勧告ごとに確認してください。今回の番号追加は、6.21.4より新しい修正版の発表ではありません。出所不明のPDFを安易に取り込まず、処理量も制限してください。 MCP連携：Windows・WSLの認可用URLを開く処理に注意：openの修正版は11.0.0です。Inspectorの勧告では2.12.0が修正版です。利用するアプリが修正を取り込んだか確認してください。一般的なURLの形を確かめるだけでは十分ではありません。 Agno：表計算の道具を通じた命令実行への注意：取得した一次情報では修正版を確認できませんでした。提供元の案内を確かめ、外部入力から選べる処理と読込み先を限定してください。取込み後のデータの種類を確認するだけでは十分ではありません。 AI Engine：MCPの認可登録に関するCVE番号の続報：該当箇所の修正を含む3.8.7以降の公式配布を確認してください。番号の登録日と、修正の公開日は異なります。接続先アプリ、転送先、管理者の権限を合わせて点検してください。 Microsoft Edge：安定版156.0.4314.56の安全更新：製品の正規の更新経路で修正版を確認してください。案内だけから、個別のCVEと修正版の対応を推測しないでください。 Codex CLI：会話再開時も承認した権限を保つ修正：正規配布の修正内容と、利用する連携先との対応を確認してください。再開後も、作業できる場所と許可した操作が変わっていないか点検しましょう。 n8n：実行記録を読む権限の修正を別系列へ反映：2.45系列では2.45.7の正規配布を確認してください。他の系列は各提供元の修正版を確認し、実行記録を読む権限を利用者ごとに点検してください。 GitLab：自動ビルドの土台で悪用確認済みの問題：該当系列の修正版と、提供元の調査案内を確認してください。修正だけでなく、不審な動作の調査も必要です。CISAの米政府向けの期限を、すべての利用者の法的義務とは扱いません。
確認した一次情報
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.9
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.10-beta.5
- https://github.com/LMCache/LMCache/security/advisories/GHSA-7p86-8g3v-vgv9
- https://www.ibm.com/support/pages/node/7293015
- https://www.ibm.com/support/pages/node/7293016
- https://www.ibm.com/support/pages/node/7294467
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-5849-834g-hvw5
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-cggf-277g-3q54
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-mfr5-77xh-9j7h
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-42gh-23hr-vphw
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-4vqv-7265-gm2w
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-62m5-6wh8-28×7
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-x3rh-gjgm-fmqc
- https://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-q978-78c7-phqw
- https://github.com/sindresorhus/open/releases/tag/v11.0.0
- https://github.com/agno-agi/agno/issues/8699
- https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-119050
- https://wordpress.org/plugins/ai-engine/#developers
- https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-110732
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://developers.openai.com/codex/changelog
- https://github.com/n8n-io/n8n/releases/tag/n8n%402.45.7
- https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
