脆弱性・CVE速報ChatCLI・mcp-go の MCP OAuth 連携 CVE-2026-123271・123272: 悪意ある MCP サーバーが宣言した「リソース」をそのまま使い、別のリソース向けのトークンを取得・再利用される恐れ（VulnCheck 評価 CVSS v3.1 8.0）CVE-2026-123271深刻度: 高2026年11月7日
脆弱性・CVE速報Authlib のクライアント登録管理（RFC 7592）で、他クライアントのトークンが通る（CVE-2026-116672）: 1.9.1 で修正CVE-2026-116672深刻度: 高2026年11月7日
脆弱性・CVE速報Umbraco CMS の管理画面ログインでリダイレクト先を書き換えられ、管理者セッションを奪われるおそれ（CVE-2026-117553、GitHub CVSS v3.1 8.8）: 17.7.2・18.2.2 で修正CVE-2026-117553深刻度: 高2026年11月2日
