脆弱性・CVE速報SurrealDB の MCP 機能でセッション乗っ取りの欠陥（CVE-2026-121419）: CVSS 8.1、低権限の利用者が他人の権限で操作できる（3.3.0 で修正）CVE-2026-121419深刻度: 高2026年11月7日
脆弱性・CVE速報WSO2 API Manager などの CVE-2026-5430: JWT の署名アルゴリズム検証の不備で認証なしに不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-5430深刻度: 緊急2026年11月3日
脆弱性・CVE速報python-jose 3.5.0 までの版に空の HMAC 鍵を受け入れる認証バイパス CVE-2026-120459（CVSS v3.1 7.4）: 検証鍵が空になる構成で、認証なしで任意のクレームの JWT を偽造されるおそれCVE-2026-120459深刻度: 高2026年11月2日
脆弱性・CVE速報ape-volo-admin 3.6.1 より前に JWT 署名鍵のハードコード CVE-2026-120442（CVSS v3.1 9.8）: 認証なしで管理者トークンを偽造され、API を全面的に操作されるおそれCVE-2026-120442深刻度: 緊急2026年11月2日
