脆弱性・CVE速報Scriptables（v2-dev まで）CVE-2026-38595: /sync のファイル名から OS コマンド注入、認証不要（CVSS v3.1 9.8）。修正版は未確認CVE-2026-38595深刻度: 緊急2026年11月7日
