OpenClaw 2026.10.6、Node.js脆弱性対応で旧ランタイムのアップデートを拒否

2026年10月22日、OpenClawのパッチリリース「2026.10.6」（v2026.10.6）が公式発表されました。セルフホストやソースビルドでOpenClawを運用している人は、次にupdateを実行する前にNode.jsのバージョンを確認しておく必要があります。

2026.10.6は「新機能なし」の信頼性特化リリース

公式発表によると、今回のリリースはユーザー向けの新機能を一切含まない、信頼性改善のみに絞ったパッチです。対象期間中の293件のプルリクエストがまとめられており、バックアップ処理や再起動時のメッセージ配信、各種プロバイダーとの接続など、裏側の安定性を整えることに専念した内容だと説明されています。

なぜNode.jsランタイム要件が引き上げられたのか：10月のNode.jsセキュリティ修正

目立つ変更点は、Node.js側で2026年10月に公開されたセキュリティリリースへの対応です。これは侵害された証明書鍵で署名されたTLSチェーンに関わる問題を修正するもので、OpenClawはこれに合わせてNode 24系では24.22.1以上、26系では26.12.1以上を必須としました。

openclaw updateが拒否するケースと表示される復旧ガイダンス

古いNodeのままopenclaw updateを実行すると、そのままインストールを進めて動作中の環境を壊すのではなく、コマンド自体が実行前に拒否され、復旧のためのガイダンスが表示される仕様になりました。更新前の具体的な画面表示までは公式本文で確認できませんが、ブロックされる挙動自体は明記されています。

Docker・インストーラー・ソースビルドそれぞれの対応状況

配布方法ごとの対応も示されています。Dockerイメージにはあらかじめパッチ済みのNode 24.22.1が同梱され、各種インストーラーもパッチ済みランタイムを自動的に選びます。ソースからビルドする場合はpnpm 12.15.0に固定されました。なお、対象プランや料金に関する記載は公式ページ本文に見当たらず、今回の変更は特定の有料プランに限定したものではないとみられます。

出典

公式発表（発表日: 2026年10月22日）

この記事はAIツールギャラリーがOpenClaw（旧Clawdbot/Moltbot）の公式アップデート情報をもとに自動生成しています。

詳しくはOpenClaw（旧Clawdbot/Moltbot）の詳細ページをご覧ください。