脆弱性・CVE速報LMDeploy 0.9.0〜0.18.0 の /update_weights が pickle を逆シリアル化し、認証なしでコマンドを実行される（CVE-2026-119706）: 修正版は未公開、修正の PR は未マージCVE-2026-119706深刻度: 緊急2026年10月31日
