脆弱性・CVE速報LobeHub Chat 1.84.26 以上 2.1.49 未満で、認証済みユーザーが任意のファイルを書き換えられる恐れ（CVE-2026-120315、CVSS v3.1 8.8）: 修正版は 2.1.49CVE-2026-120315深刻度: 高2026年11月2日
脆弱性・CVE速報npm パッケージ Network-AI 5.15.5 未満でパストラバーサル 3 件と A2AServer の認証欠落（CVE-2026-120311〜120314、CVSS v3.1 7.3〜8.8）: 修正版は 5.15.5CVE-2026-120311深刻度: 高2026年11月2日
脆弱性・CVE速報Termix（2.9.2 以前）のファイルマネージャー transferToHost で destPath のパストラバーサル（CVE-2026-120322、CVSS v3.1 9.9）: 要ログイン・遠隔から任意の場所へ書き込める可能性、コア v26.10.0 で近道を除去CVE-2026-120322深刻度: 高2026年11月2日
脆弱性・CVE速報n8n の脆弱性 5 件（CVE-2026-118679 ほか）: Slack Trigger の SSRF でトークン流出、Databricks ノードのパストラバーサルなど。4 件は 2.41.5／2.42.2 までに修正、Databricks は修正版未確認CVE-2026-118644深刻度: 高2026年11月1日
脆弱性・CVE速報Oray 蒲公英（Pgyer）X5 Pro ルーターで認可不備と設定復元のパストラバーサル 2 件（CVE-2026-120224・120225、CVSS v3.1 最大 9.9）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120224深刻度: 高2026年11月1日
脆弱性・CVE速報Beta9 のマルチテナント環境で、ワークスペーストークンを持つ利用者がワーカーのホスト側ファイルを読み書きできるおそれ（CVE-2026-120306〜120308、CVSS 9.9）: ワーカー 0.1.756 で修正CVE-2026-120306深刻度: 緊急2026年11月1日
脆弱性・CVE速報Langflow OSS でパス制限の不備により、認証済みの攻撃者が機密情報を取得できる（CVE-2026-110244）: 1.12.5 で修正、NVD は CVSS 6.5、IBM は 8.8CVE-2026-110244深刻度: 中2026年11月1日
脆弱性・CVE速報Signal K Server で、リソース API のパス・トラバーサルから JWT 署名鍵が漏れ、管理者なりすましとコード実行に至る不具合（GHSA-4xm8-rg9h-jhq2）: 2.0.0 以上 2.34.0 未満が対象、2.34.0 で修正深刻度: 緊急2026年10月31日
脆弱性・CVE速報FortiOS など Fortinet 製品 4 つの欠陥、管理者アカウントから任意のファイルを書き換え・削除、KEV に追加（CVE-2025-61624）CVE-2025-61624深刻度: 中2026年10月30日
