脆弱性・CVE速報ape-volo-admin 3.6.1 より前に JWT 署名鍵のハードコード CVE-2026-120442（CVSS v3.1 9.8）: 認証なしで管理者トークンを偽造され、API を全面的に操作されるおそれCVE-2026-120442深刻度: 緊急2026年11月2日
