脆弱性・CVE速報HotGo 2.15.1 までの版に SMS ログイン認証コードを攻撃者が指定できる認証バイパス CVE-2026-120447（CVSS v3.1 8.1）: 携帯番号を知っていれば管理者を含むアカウントを乗っ取られるおそれCVE-2026-120447深刻度: 高2026年11月2日
