脆弱性・CVE速報n8n の 4 件: Chat Hub の制限ツール登録、Outlook／SharePoint の OData 注入、glob の ReDoS、SeaTable トークン混入（CVE-2026-118640 ほか、CVSS v3.1 5.4〜8.2）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118640深刻度: 高2026年11月1日
脆弱性・CVE速報n8n で、権限のない認証情報をサブワークフローや省略パラメータ経由で使える 3 件（CVE-2026-118642 ほか、CVSS v3.1 7.1）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118642深刻度: 高2026年11月1日
脆弱性・CVE速報n8n で、Data Table の他プロジェクト操作・Webhook 応答の保存型 XSS・Quick Base の絞り込み注入・実行エラーへの認証情報混入の 4 件（CVE-2026-118649 ほか、CVSS v3.1 7.3〜8.7）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118649深刻度: 高2026年11月1日
脆弱性・CVE速報Langflow OSS で、ログイン済みユーザーが保護の不十分な認証情報から機密情報を取得できる（CVE-2026-110192、CVSS 6.5）: 1.13.0 で修正CVE-2026-110192深刻度: 中2026年11月1日
脆弱性・CVE速報Gitea 28.3.0 で 8 件の脆弱性を修正: OAuth2 自動リンクでの管理者アカウント乗っ取り、Actions 成果物経由の XSS など（CVE-2026-120263 ほか、CVSS は未付与）CVE-2026-112887深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS で、機密情報が平文で保存され、認証済みの攻撃者が取得できる（CVE-2026-110200）: 1.12.5 で修正、CVSS 6.5CVE-2026-110200深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS で、フローとプロジェクトのエクスポートに秘密情報が残り、認証済みの攻撃者が取得できる（CVE-2026-77817）: 1.12.5 で修正、CVSS 6.5CVE-2026-77817深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS でパス制限の不備により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）: 1.12.5 で修正、NVD は CVSS 6.5、IBM は 8.8CVE-2026-110244深刻度: 中2026年11月1日
脆弱性・CVE速報Langflow OSS で認証の不備により、認証なしの攻撃者が機密情報を取得できる（CVE-2026-110245）: 1.12.5 で修正、CVSS 7.5 は IBM が付与、詳細は非公開CVE-2026-110245深刻度: 高2026年11月1日
