Kritische Schwachstelle in OpenHands: Leerer API-Schlüssel und offene Ports ermöglichen Root-Zugriff (CVSS 9,8) 28. Oktober 2026
Enclave-vm: Hostseitiges Error-Objekt in Gast-Sandbox, Prototypenkette bricht beim Function-Konstruktor 4. Oktober 2026
AWS AgentCore SDK: zwei Lücken lassen Paketnamen zu Shell-Befehren werden und exponieren die AWS-Zugangsdaten der Sandbox 3. Oktober 2026
Perplexity testet 9 Frontier-Modelle: 108 Ausbruchsversuche scheitern, 4 umgehen Sandbox 29. September 2026
IBM löscht Server nach CVSS-Score 10.0: Schwachstellen machen Sandbox-Tool unsicher 15. September 2026
CVE-2026-82533: curl-Befehl in DeepSeek Harness hebt Agenten auf volle Systemrechte 10. September 2026