脆弱性・CVE速報AJ-Report 1.7.1 までで、固定の JWT 秘密鍵により共有トークンを偽造され認証なしでコード実行(CVE-2026-120209): 修正版は未確認CVE-2026-120209深刻度: 緊急2026年10月31日