脆弱性・CVE速報GoFound CVE-2026-120444(CVSS v3.1 8.1): /api/db/drop の database パラメーターのパストラバーサルで、認証なしにデータ領域外のディレクトリを削除できるCVE-2026-120444深刻度: 高2026年11月3日