脆弱性・CVE速報n8n で、Data Table の他プロジェクト操作・Webhook 応答の保存型 XSS・Quick Base の絞り込み注入・実行エラーへの認証情報混入の 4 件（CVE-2026-118649 ほか、CVSS v3.1 7.3〜8.7）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118649深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS で、低権限アカウントが管理者限定の制限を回避してサーバー上でコードを実行できる（CVE-2026-110196）: 1.12.5 で修正、IBM の CVSS 8.8CVE-2026-110196深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS のメッセージ操作 3 エンドポイントで所有者確認がなく、認証済みの利用者が他人のメッセージを削除・改ざん・乗っ取れる（CVE-2026-107366）: IBM は 1.9.0 で修正済み・1.12.5 に含むと説明、NVD の影響版は 1.12.4 までで食い違いCVE-2026-107366深刻度: 高2026年10月31日
脆弱性・CVE速報WordPress プラグイン Popup Builder 4.4.5 以前で、認証なしで公開済みポップアップを一括ゴミ箱へ移せる脆弱性（CVE-2026-89270）: 4.4.6 に更新をCVE-2026-89270深刻度: 高2026年10月31日
脆弱性・CVE速報Kubeflow Pipelines の実行ログ取得 API で認可の確認がなく、他の実行のログを読める不具合（CVE-2026-118759）: 2.18.0 で修正CVE-2026-118759深刻度: 高2026年10月31日
脆弱性・CVE速報Go の Web フレームワーク Echo のプロキシで、WebSocket の接続要求を拒否された後の通信が経路ごとの認可を素通りする不具合（CVE-2026-118264）: v4 は 4.16.1 未満、v5 は 5.4.1 未満が対象CVE-2026-118264深刻度: 緊急2026年10月31日
