脆弱性・CVE速報follow-redirects に脆弱性（CVE-2026-116689）: 別の実行環境で作った sensitiveHeaders が無視され、独自の認証ヘッダーが別ホストへのリダイレクトに付いたまま送られる恐れCVE-2026-116689深刻度: 高2026年11月7日
脆弱性・CVE速報@sigstore/oci に脆弱性（CVE-2026-118763）: 不正なレジストリにレジストリの認証情報を送ってしまう恐れ（CVSS 7.4）CVE-2026-118763深刻度: 高2026年11月7日
脆弱性・CVE速報SUSE Rancher Manager のメタプロキシが Rancher の認証情報を外部ホストへ転送 CVE-2026-88811（CVSS v3.1 9.1）: 2.15.3・2.14.7・2.13.11・2.12.15・2.11.19 で修正CVE-2026-88811深刻度: 緊急2026年11月2日
脆弱性・CVE速報kaniko 1.25.20 より前で Azure の認証トークンが紛らわしいホスト名のレジストリへ送られる CVE-2026-105769（CVSS v3.1 9.3）: Dockerfile の FROM 1 行で成立、1.25.20 で修正CVE-2026-105769深刻度: 緊急2026年11月2日
脆弱性・CVE速報Vatos DLP 1.1.176 以上 1.1.243 未満でパスワードを平文で保存し、ドメイン認証情報が使い回される恐れ（CVE-2026-86715、CVSS v3.1 7.1）: 修正版は 1.1.243CVE-2026-86715深刻度: 中2026年11月2日
