Eine Zeile auf der Erlaubnisliste: IBMs CUGA-Agent lässt pandas eine entfernte Datei deserialisieren und öffnet damit den Host (CVSS 10,0) 25. Oktober 2026