脆弱性・CVE速報Kubeflow Pipelines の CVE-2026-77596: 2.18.0 より前で、アップロード API の権限確認の抜けから共有パイプラインを改ざんされ、他の利用者の名前空間でコードを実行される恐れ（CVSS 9.6）CVE-2026-77596深刻度: 高2026年11月7日
脆弱性・CVE速報Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながるCVE-2026-121561深刻度: 高2026年11月7日
脆弱性・CVE速報Kubeflow Pipelines に 2 件の脆弱性（CVE-2026-118759・118761）: 他人の実行ログの閲覧と、圧縮ファイルによるメモリ枯渇。2.18.0 で修正CVE-2026-118759深刻度: 高2026年10月31日
