脆弱性・CVE速報AB Download Manager で閲覧中のサイトから任意の場所へファイルを書き込まれる欠陥(CVE-2026-121451): CVSS 8.8、ブラウザ連携 API の CSRF(1.11.2 未満・修正版 1.11.2)CVE-2026-121451深刻度: 高2026年11月7日
脆弱性・CVE速報LobeHub Chat 1.84.26 以上 2.1.49 未満で、認証済みユーザーが任意のファイルを書き換えられる恐れ(CVE-2026-120315、CVSS v3.1 8.8): 修正版は 2.1.49CVE-2026-120315深刻度: 高2026年11月2日
脆弱性・CVE速報Termix(2.9.2 以前)のファイルマネージャー transferToHost で destPath のパストラバーサル(CVE-2026-120322、CVSS v3.1 9.9): 要ログイン・遠隔から任意の場所へ書き込める可能性、コア v26.10.0 で近道を除去CVE-2026-120322深刻度: 高2026年11月2日