ℹ️ LIFF SDKの脆弱性および旧バージョン利用制限への対応完了のお知らせ

アナウンス日: 2026年10月27日

平素よりおみせコネクトをご利用いただき誠にありがとうございます。

2026年10月20日、LINEヤフー株式会社様より、LIFF SDK（LINEのアプリ内で動作するWebアプリの開発キット）の旧バージョンに脆弱性があること、およびその旧バージョンの利用制限を実施する予定であることが発表されました。

本件について多くのお問い合わせをいただいておりますが、おみせコネクトでは2026年10月21日に対応を完了しております。ショップ様側での対応は不要です。

発表の概要

LIFF SDK v2.20.0〜v2.31.0 に、クロスサイトスクリプティング（XSS）の脆弱性が確認されました（CVE-2026-112148）
2026年11月24日（火）頃から、上記の旧バージョンを利用するLIFFアプリは、外部ブラウザで開いた際にLINEログインなどが利用できなくなる可能性があります
対策として、LIFF SDK v2.31.1 以降へのアップデートが求められています

おみせコネクトでは、友だち追加バナー・友だち追加URLからの友だち追加、LINEで再入荷通知でLIFFアプリを利用しております。
これらのLIFFアプリで使用しているLIFF SDKを、2026年10月21日に修正済みの最新版（v2.31.2）へアップデートいたしました。

これにより、本脆弱性の影響は解消されており、11月24日頃に予定されている旧バージョンの利用制限の影響も受けません。
おみせコネクトのすべての機能は、これまでどおりご利用いただけます。

ショップ様側での対応について

本件に関して、ショップ様側で設定の変更やアプリの再インストールなどを行っていただく必要はございません。

おみせコネクトのサービスに関してご不明点等ございましたら、お問い合わせよりご連絡ください（要ログイン）。
https://app.omiseconnect.jp/companies/rd-contacts-new

※ LIFF SDKの脆弱性そのものに関するお問い合わせは、LINEヤフー株式会社様へお問い合わせください。

引き続き、おみせコネクトをどうぞよろしくお願いいたします。