脆弱性・CVE速報GPUStack 2.2.0〜2.2.1 の CVE-2026-103002: Kubernetes クラスターへの中継（プロキシ）に権限確認がなく、一般利用者がワーカーの権限でクラスターを読み書き・削除できる恐れCVE-2026-103002深刻度: 高2026年11月7日
脆弱性・CVE速報Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れCVE-2026-102339深刻度: 高2026年11月7日
脆弱性・CVE速報Kubeflow Pipelines の CVE-2026-77596: 2.18.0 より前で、アップロード API の権限確認の抜けから共有パイプラインを改ざんされ、他の利用者の名前空間でコードを実行される恐れ（CVSS 9.6）CVE-2026-77596深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、入場制御の停止・ポリシー回避・他の名前空間の読み書きに至る 8 件（CVE-2026-122305〜122320・CVSS v3.1 7.7〜8.5）CVE-2026-122305深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、細工したデータでポリシーエンジンが停止する 5 件（CVE-2026-122314・122315・122319・122322・122323・CVSS v4.0 8.7）CVE-2026-122314深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122310・122313・122321: ポリシー作成権限から他の名前空間への越権と、イメージ署名検証の回避（CVSS 8.5〜9.4）CVE-2026-122310深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122302・122303・122304・122311: 名前空間のテナントがクラスター全体のリソースを読み書きできる恐れ（CVSS 9.3〜9.4）CVE-2026-122302深刻度: 高2026年11月7日
脆弱性・CVE速報Traefik の Ingress NGINX プロバイダーで mTLS が黙って無効になる欠陥（CVE-2026-119572）: CVSS 8.7、認証なしでクライアント証明書必須のバックエンドに到達、3.7.15 で修正CVE-2026-119572深刻度: 高2026年11月7日
脆弱性・CVE速報Konflux CI に 4 件の High 勧告（CVE-2026-116964 ほか）: CI スクリプトの eval・トークン平文・jq 注入、UI プロキシの TLS 検証省略CVE-2026-116964深刻度: 高2026年11月7日
脆弱性・CVE速報SUSE Rancher Manager のメタプロキシが Rancher の認証情報を外部ホストへ転送 CVE-2026-88811（CVSS v3.1 9.1）: 2.15.3・2.14.7・2.13.11・2.12.15・2.11.19 で修正CVE-2026-88811深刻度: 緊急2026年11月2日
脆弱性・CVE速報SUSE Rancher Fleet に kubeconfig シークレットの参照制限不備 CVE-2026-94290（CVSS v3.1 9.1）: 一般ユーザーの Fleet 定義が管理クラスタの権限で動くおそれ、0.16.3 などで修正CVE-2026-94290深刻度: 高2026年11月2日
脆弱性・CVE速報Kubeflow Pipelines に 2 件の脆弱性（CVE-2026-118759・118761）: 他人の実行ログの閲覧と、圧縮ファイルによるメモリ枯渇。2.18.0 で修正CVE-2026-118759深刻度: 高2026年10月31日
