脆弱性・CVE速報DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）CVE-2026-82033深刻度: 高2026年11月7日
脆弱性・CVE速報OpenHuman の CVE-2026-54141・CVE-2026-54143: 0.57.13 より前で、外部チャネルのメッセージから承認なしに OS コマンドを実行される恐れ（CVSS 9.0・9.8）CVE-2026-54141深刻度: 緊急2026年11月7日
脆弱性・CVE速報Mistral Vibe の遠隔コード実行 CVE-2026-116843（CVSS 8.8）: --worktree 起動時に信頼確認前に git フィルターが走る。3.0.3 で修正CVE-2026-116843深刻度: 高2026年11月2日
脆弱性・CVE速報Agno の PandasTools に安全でないリフレクション（CVE-2026-119050、CVSS v3.1 8.1／v4.0 9.2）: プロンプトインジェクション経由で read_pickle が呼ばれコード実行のおそれ、3.1.11 まで・修正版は未確認CVE-2026-119050深刻度: 高2026年11月2日
脆弱性・CVE速報OpenHands Software Agent SDK のサンドボックスが認証なしで外部公開されコード実行（CVE-2026-112346、CVSS v3.1 9.8）: 1.52.0 で修正CVE-2026-112346深刻度: 高2026年11月2日
脆弱性・CVE速報LobeHub Chat 1.84.26 以上 2.1.49 未満で、認証済みユーザーが任意のファイルを書き換えられる恐れ（CVE-2026-120315、CVSS v3.1 8.8）: 修正版は 2.1.49CVE-2026-120315深刻度: 高2026年11月2日
脆弱性・CVE速報npm パッケージ Network-AI 5.15.5 未満でパストラバーサル 3 件と A2AServer の認証欠落（CVE-2026-120311〜120314、CVSS v3.1 7.3〜8.8）: 修正版は 5.15.5CVE-2026-120311深刻度: 高2026年11月2日
