【重要】LINEヤフー社からのメール「LIFF SDKを更新してください」について

Igness Suiteをご利用いただきありがとうございます。

LINEヤフー社から「LIFF SDKを更新してください」というメールが届いているかたがいらっしゃいます。LAMPが提供しているLIFFアプリは、Ignessで対応を終えています。お客様の作業は必要ありません。

このメールは、LINEヤフー株式会社が2026年10月20日に公表したLIFF SDKの脆弱性についてのものです。LIFF SDKのv2.20.0からv2.31.0が対象で、2026年11月24日ごろから、これらの版を使ったLIFFアプリではLINEログインなどが使えなくなることがあります。LAMPでもフォームや友だち追加のURLなどの画面でLIFFを使っており、2026年10月27日に修正済みの版（v2.31.2）へ更新しました。

LINE Developersのお知らせにある3通りの更新方法は、LIFF SDKの組み込み方（CDNエッジパス、CDN固定パス、npmパッケージ）ごとの手順で、LIFFアプリを開発した側が行う作業です。LAMPのLIFFアプリはnpmパッケージの方法に当たり、IgnessがLAMPの更新として対応しました。LINE Developersコンソールで設定を変える必要もありません。

LAMPとは別にLIFFアプリを開発してお使いの場合は、そのアプリについては開発元にご確認ください。