脆弱性・CVE速報OpenHands Software Agent SDK のサンドボックスが認証なしで外部公開されコード実行（CVE-2026-112346、CVSS v3.1 9.8）: 1.52.0 で修正CVE-2026-112346深刻度: 高2026年11月2日
脆弱性・CVE速報ShowDoc 2.8.14〜3.9.5 のモック機能で mockjs の占位符が eval され、ログイン済みユーザーがコマンドを実行できる（CVE-2026-120203）: 3.9.6 で修正CVE-2026-120203深刻度: 高2026年10月31日
