ONLYOFFICE Docs、2026年10月のNode.jsの脆弱性に対応

2026年10月28日著者：Ksenija

文書を安全に守ることは、私たちの最優先事項です。Node.jsプロジェクトが最近のセキュリティリリースで新たな脆弱性を公表したことを受け、私たちのチームは迅速に修正を行いました。ONLYOFFICE Docs EnterpriseとONLYOFFICE Docs Developerは、すでに安全性が確保された最新バージョンのNode.jsで動作しています。Community版にも、同じアップデートを後日提供する予定です。

ONLYOFFICE DocsでのNode.jsの使われ方

ONLYOFFICE Docsでは、サーバー側のスクリプトやバックエンドのサービスにNode.jsを使用しています。フロントエンドのエディタがやり取りするバックグラウンドのサービスを支えているのがNode.jsです。特に重要なコンポーネントは次のとおりです。

共同編集用のドキュメントサービス：サーバー側で、文書のリアルタイムの共同作業と、複数ユーザーによる編集セッションを管理します。
ファイル変換：文書の変換リクエストをキューに入れて処理します。ファイルをONLYOFFICEのネイティブな変換エンジン（C++）に渡してDOCX、XLSX、PPTX、PDFなどのオフィス形式の間で変換し、その結果を保存します。
メトリクス：サービスの統計を収集し、StatsDを通じて出力します。
連携レイヤー：データベース、Redis、メッセージキュー、ファイルストレージなどの外部サービスとONLYOFFICE Docsを接続し、JWTでリクエストを検証します。また、コールバック、Command Service、Conversion API、Document Builder API、WOPIなど、ホストアプリケーションが利用する連携用のAPIを提供します。

どのような脆弱性だったのか

2026年10月21日、Node.jsチームは、このエンジンで新たに見つかった弱点を修正するセキュリティリリースを公開しました。この種の問題は、攻撃者にサービスを妨害したり、本来アクセスできないはずのデータに到達したりする手段を与えるおそれがあります。だからこそNode.jsチームは修正版をリリースし、Node.jsをベースにしたソフトウェアは、それを速やかに取り入れる必要があるのです。

このアップデートが皆さまにとって重要な理由

Node.jsを直接操作することがなくても、その影響は皆さまにも及びます。ONLYOFFICE Docsのサーバーは、文書を開き、編集し、保存するためにNode.jsに依存しているため、Node.jsの弱点はそのまま皆さまのワークスペースの弱点になりかねません。

エンジンを更新することで、その穴がふさがれます。チームは、余計なリスクを負うことなく、ファイルの共同編集や文書の共有、共同作業を続けられます。これは、機密情報を保管している組織や、外部から受け取ったファイルを開く組織にとって特に重要です。

アップデートされたビルド

脆弱性が公表されるとすぐに、私たちはその影響を確認し、修正を準備しました。ONLYOFFICE Docs EnterpriseとONLYOFFICE Docs DeveloperのUbuntu、CentOS、Windows、Dockerの各ビルドで、Node.jsをバージョン24.22.1に更新しました。このアップデートには、Node.jsプロジェクトによる公式のセキュリティパッチが含まれています。

多くの組織が、必ずしも最新のリリースを使っているわけではないことも承知しています。そうした皆さまをサポートするため、2つの専用の修正ブランチを用意しました。

ブランチ10.0.2（バージョン10.0がベース）
ブランチ9.4.2（バージョン9.4がベース）

エディタのCommunity版にも、同じアップデートを後日提供する予定です。

安全を保つために

文書とチームを守るため、ONLYOFFICE Docsのインストール環境を今すぐアップデートしてください。ヘルプセンターを確認する

インストールパッケージ

ONLYOFFICEのサーバーを管理しているのがご自身でない場合は、この記事をIT管理者の方に共有してください。アップデートは簡単で、わずかな時間でチーム全体の安全を守れます。

セキュリティ上の脆弱性はどこに報告すればよいですか

ONLYOFFICEでセキュリティ上の問題を発見した場合は、公式のセキュリティ窓口security@onlyoffice.comまで、責任ある形でご報告ください。セキュリティに関するお問い合わせページもご利用いただけます。いただいた報告はすべて確認し、できるだけ早く問題に対処できるよう協力して取り組みます。